http://logicerror.pp.ru

[bulbazaur]

http://logicerror.pp.ru
сайт друга :) картинка висит внизу.

[halkfild]

Невозможно найти удаленный сервер

ты ошибку не сделал в адресе?
з.ы. он слкчаем не на укозе? так как там такие домены дают, вроде))

[Y.Dmitriy]

Прикольный сайт... в принципе его может увидеть любой желающий даже без конетка к сети...

[bulbazaur]

хостинг упал просто. у всех упал. нет, не юкоз.

[ртуть]

ага... мне понравилось видео про robots dancing )) побольше бы

[Dimi4]

Ucoz
реклама от укоза

[BlackCats]

покопался..это ведь двиг.. сюда вообще выкладываются самописные сайты.. либо где дописано что-то своё... и если дописано то указывается что..

нашёл вот.. md5 хэш пасса админа?
http://logicerror.pp.ru/admin/config.php

http://logicerror.pp.ru/trash/
внутри скрин, и архив с файлом: Отчет о проделанной работе Катя

http://logicerror.pp.ru/posticons/
вродебы просто картинки.. хз.. ничего полезного.

http://logicerror.pp.ru/sb/
статьи по сноуборду те которые на сайте.


админка:

http://logicerror.pp.ru/admin.php
походу не банит... и картинки нету.. =>
можно брутить.

[BlackCats]

XSS:
http://logicerror.pp.ru/guestbook.php?page="><script>alert(99)</script>

[BlackCats]

в поиске: 111'
выводит:
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/logic/public_html/logicerror/search.php on line 83
поиск в разделе "новости"
найдено результатов:






Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/logic/public_html/logicerror/search.php on line 92



Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/logic/public_html/logicerror/search.php on line 118

поиск в разделе "гостевая книга"
найдено результатов:






Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/logic/public_html/logicerror/search.php on line 129



Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/logic/public_html/logicerror/search.php on line 159

поиск в разделе "ссылки"
найдено результатов:






Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/logic/public_html/logicerror/search.php on line 170

[logicerror]

сайт полностью самодельный, писал с нуля в 2004 году. с полного нуля, даже за основу ничего не брал. спасибо всем за проверку, буду исправлять. :) и нет, не юкоз, рекламу повесил просто чтобы проверить кто на нее жмёт, а хостинг действительно вчера упал почти что на весь день :(

[AdReNa1!Ne]

Я просканил руками на XSS и нашел только одну, которую уже предоставил BlackCats.
Насчет sql инъекций - буду искать.

[logicerror]

покопался..это ведь двиг.. сюда вообще выкладываются самописные сайты.. либо где дописано что-то своё... и если дописано то указывается что..

нашёл вот.. md5 хэш пасса админа?
http://logicerror.pp.ru/admin/config.php

http://logicerror.pp.ru/trash/
внутри скрин, и архив с файлом: Отчет о проделанной работе Катя

http://logicerror.pp.ru/posticons/
вродебы просто картинки.. хз.. ничего полезного.

http://logicerror.pp.ru/sb/
статьи по сноуборду те которые на сайте.


админка:

http://logicerror.pp.ru/admin.php
походу не банит... и картинки нету.. =>
можно брутить.

да, действительно, хэш админа, уже три года там валяется ))) забыл снести просто. спасибо.

/trash/ общедоступно я туда выкладываю то что просят ну и не сношу ничего, эт не страшно.

/posticons/ смайлики )))

/sb/ да, тут косячок

наверное все таки нужно запретить эти директории.. спасибо.

[logicerror]

ага... мне понравилось видео про robots dancing )) побольше бы

www.rusandroid.ru

[AdReNa1!Ne]

http://logicerror.pp.ru/guestbook.php?show=233
Раскрытие пути

[AdReNa1!Ne]

Я нашел ОЧЕНЬ много дыр в мускуле. Короче там не через сцылку, а через запрос. 108 sql inj в разных запросах КАЖДОГО скрипта. Не верите - WVS 4 вам в помощь

http://dump.ru/files/j/j30873421/

Крякнутая версия консультанта. Необходимо только обновить базы.
Исправляй. С виду двиг отличный, но внутри дырявый как сыр.

[BlackCats]

http://logicerror.pp.ru/guestbook.php?show=233
Раскрытие пути

где ты там узрел раскрытие путей.. я непонимаю.. О_о

[AdReNa1!Ne]

Уже пофиксили =)

[BartoSS]

logicerror,
a ne mog bi vilojiti ishodnik :)?!

[AdReNa1!Ne]

хохохо! Выложить исходник собственного двига? ИМХО он не согласится даже за деньги.

[AdReNa1!Ne]

2 BlackCats вот раскрытие путей, которое было (слава богу страничку не закрыл):

http://logicerror.pp.ru/guestbook.php?show=240

Warning: Cannot modify header information - headers already sent by (output started at /home/logic/public_html/logicerror/inc_left.php:27) in /home/logic/public_html/logicerror/guestbook.php on line 33

[logicerror]

Я еще ничего не фиксил )) скоро буду.. и плюсики расставлять тоже ;)

[logicerror]

А исходники выложить гг, ну смешно согласитесь... давайте пять тыщ баксов - выложу ;)

[AdReNa1!Ne]

Давайте не оффтопить? ТС попросил просканить сайт. Тут выкладываем только результаты и обсуждаем их.

[.:EnoT:.]

2 BlackCats вот раскрытие путей, которое было (слава богу страничку не закрыл):

http://logicerror.pp.ru/guestbook.php?show=240

Warning: Cannot modify header information - headers already sent by (output started at /home/logic/public_html/logicerror/inc_left.php:27) in /home/logic/public_html/logicerror/guestbook.php on line 33

нету, а расрытие пути есть
http://logicerror.pp.ru/guestbook.php?show=1
и везде до 86

[AdReNa1!Ne]

POST http://logicerror.pp.ru:80/poll.php?action=' HTTP/1.0
Accept: */*
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Host: logicerror.pp.ru
Content-Length: 60
Cookie: poll_1=voted;PHPSESSID=3b8435bd179344e2f624919497f 86241
Connection: Close
Pragma: no-cache

pollid=1&answer=1&formbutton1=[ скуля =) ]

Инъекция через POST запрос.

[AdReNa1!Ne]

И напоследок еще одна скуля:

http://logicerror.pp.ru/search.php?search

Ввести в строке поиска 1'

Выйдет ошибка мускуля.

[AdReNa1!Ne]

КАЖДЫЙ скрипт имеет дырку. Все выводить мне лень. Сами ищите =)

[logicerror]

Спасибо, буду искать исправлять. Слушайте, а после того как исправлю, можно будет тему еще разок поднять?