akkshop.profopros.info

[-=Zhenek=-]

Добрый день.
Прошу проверить сайт. Многие помнят его по прошлым проверкам..
Это его третья версия дополненная,исправлена..
Часть двига была переделана заного.
Соответственно появилось раздолье для жуков.

akkshop.profopros.info

Для пополнения денег использовать созданную карту :
Номер : 123456789
Пин : 123456789

Специально для теста карта нескончаемая..То есть после использования появляется вновь.

Опять таки для теста при покупке аккаунты не удаляются с базы т.к если каждый купит по 3 аккаунта,то не успеем добавлять).

[mailbrush]

http://akkshop.profopros.info/index.php?do=reg
SQL-Инъекция.

[-=Zhenek=-]

fix

[mailbrush]

XSS на главной
Последний: <h1>hacker</h1>

[mailbrush]

При регистрации с кавычкой, после логина - инъекция, которую я пока не расскрутил, но как минимум - расскрытие путей
Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /home/users/z/[скрыто]/index.php on line 24

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/users/z/[скрыто]/functions.php on line 414 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1

[Adm1n4eG]

http://akkshop.profopros.info/index.php?do=shownews&page=-132

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/users/z/[скрыто]/functions.php on line 342

[-=Zhenek=-]

http://akkshop.profopros.info/index.php?do=shownews&page=-132

Спс. Fix

Все выложенные скули профиксены.
Запрещена регистрация с ником содержащим '


P.S если выладит антилич,то неопасайтесь.. Он ничего не делает.. он частично отключен в коде.. И автобана и т.д не последует.

[Adm1n4eG]

вот еще забыл сразу написать
http://akkshop.profopros.info/index.php?do=faq&page=-99999999999999

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/users/z/[скрыто]/faq.php on line 29

[Tigger]

http://akkshop.profopros.info/test.php
Warning: mysql_connect() [function.mysql-connect]: Access denied for user 'main'@'localhost' (using password: YES) in [тут полны путь, но мы не будм его палить] on line 8
Connot connect to MySQL server!

Удали этот фаил ;)

[FriLL]

хм, зарегистрировался с ником qwerty, написало что прошлый айпи с которого я заходил не совпадает с настоящим и на счету уже 380р. Все нормально/?

активка
javascript:alert()
http://akkshop.profopros.info/index.php?do=guestbook
это уже баг системы bb-кодов

[Adm1n4eG]

еще активка в Личных сообщениях
javascript:alert()

[-=Zhenek=-]

Прошу прощения,но во время проверки сайт заблокировали!
Пока буду разбираться ресурс будет недоступен