seotools.altervision.ru

[black_jker]

Очень нужна ваша помощь кул хацкеры :).
Нужно поиметь шелл на этом сайте, брошен вызов типа этот админ супер программер и нет у него дырок в сервисе.
Но -"я не волшебник только учусь" поэтому прошу помощи или подсказке где копать.

нашел на мой взгляд 2 глюка.
1)
seotools.altervision.ru/services/cp/viewset.php?set=words&id=1226'

Ошибка----
mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/altervis/domains/altervision.ru/public_html/seotools/inc/functions.php on line 156

2) к примеру на странице
seotools.altervision.ru/?service=wordstat

выполнятся JS функции в формах.
но это врятли наверно поможет.

всех кто мне поможет в этом деле отблагодарю :).

[Koller]

Вот если бы сказал как отблагодаришь многие бы наверное сразу же начали изучать сайт...

Тут кстати xss имеется
_http://seotools.altervision.ru/?service=cp&action=login&email="><script>alert(/XSS/)</script>

[black_jker]

Вот если бы сказал как отблагодаришь многие бы наверное сразу же начали изучать сайт...

Тут кстати xss имеется
_http://seotools.altervision.ru/?service=cp&action=login&email="><script>alert(/XSS/)</script>

скинь мне в приват свой WMZ или WMR отблогорю за подсказку :)

но тема ещё открыта !!!

[africanec]

http://seotools.altervision.ru/phpmyadmin/ вот бруть
что именно оттуда нужно?
тока ненадо про супер админа в пм напиши если афишировать нехочешь