помогите пожалуйста [Архив]

Просмотр полной версии : помогите пожалуйста

diepower

15.03.2009, 23:51

короче проблема в слабой защите..
скрипт - бразуерная игра..
сайт - где то пол года назад пришлось закрыть, из за того, что несколько людей чуть ли не каждый день безпределили в игре..
после отключения решил переписать под регистр глобалс офф и повыставлял фильтрацию... сейчас хочется узнать уровень защищенности движка.. кто сможет помчь помогите пожалуйста, а то чел мне в аську в открытую писал что охотится за моей базой от скрипта.. если открою внешку думаю он начнет атаки.. а если неоткрывать то ... без внешки народу мало в игре.. прошу очень помочь.. вот ссылка на скрипт http://all3.ws очень надеюсь на вашу помошь
интересуют любые уязвимости..
сделал игровые сервисы относительно быстрее
всем проявившим активность буду очень признателен!! заранее спасибо

BlackSun

16.03.2009, 00:26

Раскрытие путей
http://all3.ws/instinkt/encicl.php?otdel=23
-----------
Сервер лагает жутко =\

Tigger

16.03.2009, 00:51

В поле логина лучше фильтрация поставь, а то <script>alert()</script> фильтрует, а <script>qwe</script> нет... а вдруг что...

diepower

16.03.2009, 01:19

BlackSun, Tigger, во 1ых большое человеческое спасибо, за желание помогать
по делу:
Раскрытие путей
http://all3.ws/instinkt/encicl.php?otdel=23
-----------
Сервер лагает жутко =\
это исправил, к сожалению причиной этого стало то, что файл который инклудится содержал закодированный текст + антивирь его удалил.. поэтому файла небыло на месте.. раньше когда работала внешка - мне каждый день вешали на несколько файлов такие коды - там были фреймы на какие то левые сайты - в результате пользователи заражали компы при входе страницу с этим фреймом :( воть..

В поле логина лучше фильтрация поставь, а то <script>alert()</script> фильтрует, а <script>qwe</script> нет... а вдруг что...
у меня хтмл теги экранируются.. думаю это не страшно,

ребята, еще раз спасибо, кто еще может помогите, поучавствуйте в проверке. просто надоело держать проект в страхе что в любой момент челу взбредить рубануть все и он это сделает... ну или заразить компы :(
заранее спасибо, буду ждать еще сообщений

BlackSun

16.03.2009, 02:08

nastavnik.php, ambulance_t.php - ошибка в синтаксисе, как результат - раскрытие путей

diepower

16.03.2009, 03:18

nastavnik.php, ambulance_t.php - ошибка в синтаксисе, как результат - раскрытие путей
1ый файлик исправил, а 2ой чето у меня вроде неругается чтоб пути увидеть.. правда ненмого подглючивает..видимо все из за этого регистр глобалс офф.. т.к. скрипт немного косячит все же..

diepower

16.03.2009, 15:35

кто нибудь может поискать уязвимости типа - xss, sql-inj и тд?

BlackSun: не зачем апать топик по сто раз на дню, если ничего не пишут - значит пока ничего не найдено.

dotsenko

16.03.2009, 18:12

diepower

17.03.2009, 00:59

http://all3.ws/instinkt/log.txt
http://all3.ws/instinkt/phpinfo.php
http://all3.ws/instinkt/phpinfo.php?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000
еще в регистрации поля password,password2,deviz,city в этих полях xss
почисти
http://all3.ws//instinkt/inc/forum/
раскрытие путей
http://all3.ws/instinkt/i/work/?D=A
http://all3.ws/instinkt/skins/?D=A
спасибо за участие в моем вопросе.. часть пофиксил..часть на завтра оставил..только один вопросик к тебе.. как найти хсс в этих полях что ты писал? там у меня вроде фильтры стоят на это все.. ? можешь дать код который покажет уязвимость?

BlackSun

17.03.2009, 01:07

как найти хсс в этих полях что ты писал? там у меня вроде фильтры стоят на это все.. ? можешь дать код который покажет уязвимость?
Во все поля - '>"><hr> и отправляй. Регистрация не пройдет, но скрипт вернет уже заполненную форму, часть полей будет заполнена без фильтрации.

diepower

19.03.2009, 20:49

Ребята, спасибо, вроде поправил это, поковыряете еще?

Theraphy

21.03.2009, 03:41

diepower

21.03.2009, 23:54

http://all3.ws/instinkt/backup/instinkt_tos_2009-03-09_23-57.sql.gz

http://all3.ws/instinkt/i/andr/
http://all3.ws/instinkt/i/chat/align/
http://all3.ws/instinkt/i/more/
http://all3.ws/instinkt/i/status/
http://all3.ws/instinkt/i/world/city/
http://all3.ws/instinkt/i/world1/backup/

Скрипт неполный?я завис там в какой то локации
должен быть полный.. правда косяки я уже замечал.. если почитаешь посты выше..был один косяк.. отпишись лучше где именно повис..тогда я смогу сказать в чем дело

но скорее всего думаю это могла быть ошибка в результате перевода на регистр глобалс офф..
в принципе эти ошибки не столь важны.. и открытые папочки тоже.. я закину на папку i в хтаксессе правило чтоб нельзя было ничего из пхп скриптов запускать.. и залью во все папки index.html

сейчас просто главнее чтоб всяких иньекций и т д не было...

можете поковырять на эти дырки?

ps Theraphy можешь скинуть в личку, то как ты нарыл ссылку на дамп базы?:) заранее спасибо

Theraphy

22.03.2009, 05:37

Not Found
The requested URL /instinkt/tower_map/map.php was not found on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Apache/1.3.41 Server at all3.ws Port 80

diepower

22.03.2009, 19:21

Theraphy, обновил тебе локацию.. правда того файла нет.. так же нет похожего на него файлика - на локации "западные земли"

полазий пожалуйста еще, посмотри че найдешь из дырок

diepower

25.03.2009, 00:03

ап