Тестирование портала.

[GreenBear]

Нужно протестировать http://test.yo-host.ru

Тест на все (в пределах портала, другие сайты на сервере не нужно). Пишите все орфографические ошибки, кроме новостей (Они для теста).

За серьезные баги возможно даже материальное вознаграждение. При регистрации дается 1000 рублей для теста всех (даже платных) функций сайта. Всем участникам + макс в любом случае.

Спасибо.

[BlackCats]

многих разделов нету(типа реклама на сайте и т.п)
ну думаю это временно, также:
http://test.yo-host.ru/users/cp/balance_histrory/
Block empty not found in user.tpl

ACTIVE XSS
при отправке личного сообщения в поле заголовок
========================================
время от времени выпадает:
Warning: kernel::require_once(public_html/system/class.user.php) [function.kernel-require-once]: failed to open stream: No such file or directory in public_html/system/kernel.php on line 91

Fatal error: kernel::require_once() [function.require]: Failed opening required 'system/class.user.php' (include_path='.:/usr/local/lib/php') in public_html/system/kernel.php on line 91
=======================================
ADD №3
даж незнаю хорошо это или плохо, но при попытке как либо обойти фильтрацию против xss например:
<img src=javascript:alert('ok')>
- это просто переставляет отображаться, т.е. например если пм с таким заголовком отправить - его можно будет прочесть только сформировав спец урл.. пока писал понял - это не баг, это фича)

[GreenBear]

fixed.

[GreenBear]

время от времени выпадает:
это наверно когда файл обновлялся.

[gibson]

Думаю все понятно

MySQL ERROR: Errno(1064), Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''d00a6c761dde0288e1178a20fe097d52''' at line 1 Line: 48, File: system/class.user.php SQL-Query: SELECT * FROM db_user_sessions where `session_id`='d00a6c761dde0288e1178a20fe097d52'' Please, report

[gibson]

Вот еще(:
Notice: Unsupport image type in public_html/small.php on line 51 Notice: Invalid image resource in public_html/small.php on line 123 Notice: Error rendering image in /public_html/small.php on line 72

[n0ne]

http://test.yo-host.ru/users/cp/pm/?make=1&to_user=1

Можно перебирать юзеров в параметре to_user, просто циферки подставляешь..мож не особо опасно, но есть такое)

[GreenBear]

Можно перебирать юзеров в параметре to_user, просто циферки подставляешь..мож не особо опасно, но есть такое)
ну и что.

[n0ne]

Ну прост база юзернеймов :D хз..

А ещё он пропускает формат .php%00.jpg при заливке картинок в объявление, но там название похоже меняеца автоматом на порядковый номер, или это просто пока так сделано.

[gibson]

нельзя редактировать свои аукционы и объявления. GreenBear капча очень простая
2n0ne
http://forum.antichat.ru/showpost.php?p=513640&postcount=6

[freddi]

Как пополнить баланс?
Переведите необмходимую сумму на кошелек 1234567890. В примечании укажите ваш логин. В течении суток ваш баланс пополнится на указанную сумму.

Последнию ставку сделал

при создании аукциона или объявления можно загрузить картинку со скриптом.

[D=P=CH= MOD=]

http://test.yo-host.ru/users/cp/board/?del=2

если не ошибаюсь, можно удалить любое объявление, даже не свое.

[halkfild]

http://test.yo-host.ru/users/cp/board/?del=2

если не ошибаюсь, можно удалить любое объявление, даже не свое.

нет.. я тестил удаляет только свои
капча не всегда генерит разные картинки

еще с снятием денег недоделки.. в истории операций пишет

# Оплата услуг /(сумма 3 рублей) - Автопродление аукциона, / 25-11, 18-49
# Оплата услуг /(сумма 3 рублей) - Создание аукциона, / 25-11, 18-49

а на счету 997.. или это одна и та же операция?

[GreenBear]

а на счету 997.. или это одна и та же операция?
нет. ошибка в коде.. спасибо. на сегодня лимит плюсов исчерпан, так что завтра)

код у капчи меняется только после совершения операции.

[Sn@k3]

<meta Content-type: text/plain; charset=windows-1251>

поставь в http://test.yo-host.ru/users/register_form/, когда вылетают ошибки, там ясно что

[halkfild]

http://test.yo-host.ru/photo/preview/97.png/

раскрытие путей при неправильном формате картинки

Warning: imagecreatefrompng() [function.imagecreatefrompng]: gd-png: fatal libpng error: IHDR: CRC error in public_html/small.php on line 49

Warning: imagecreatefrompng() [function.imagecreatefrompng]: gd-png error: setjmp returns error condition in public_html/small.php on line 49

[gibson]

нет. ошибка в коде.. спасибо. на сегодня лимит плюсов исчерпан, так что завтра)

Эт ничего думаю в долгу не останешься)

Зарегил нового пользователя, дальше Успешно! Вы успешно зарегистрированы на сайте! Теперь вы имеете доступ ко всем функциям сайта
ввожу в поле лог и пасс и пытаюсь зайти под своим страрым акком с неправильным пассом. дальше
Логин или пароль, который вы ввели - неверен. Если вы забыли свой пароль, то воспользуйтесь востановлением пароля. Если вы не зарегистрированны на сайте, то зарегистрируйтесь
Вверху
» Мой кабинет » Сообщения ( 0 / 0 ) » 1000 рублей на счету Привет, gibson1 Ну и меню.
Мелочь, а не приятно.
Еще сделай КНОПКУ выходи, я по началу не мог понять как выйти, у меня рисунки кешируются. Думаю, это не "безопастно". Ведь могут просто не увидеть и закрыть окно браузера с кукисами, а там ведь деньги, дальше все понятно.

[freddi]

<!--Array
(
[captcha_code] => KNIS
)
-->

в коде страницы видно слово на капче.

[GreenBear]

)))) забыл убрать.

[halkfild]

с количеством сообщений в пм грабли..
то не правильно отображает, то вообще минусы :D

http://test.yo-host.ru/auction/close/39/
http://test.yo-host.ru/auction/open/39/
не коректный шаблон =)


Block noadmin not found in auction.tpl

[GreenBear]

ну ты вообще молодец.

[FeraS]

http://test.yo-host.ru/auction/show/43/
Если сделать ставку в виде отрицательного числа, то также вылезает ошибка шаблона:
Block small not found in auction.tpl

[0nep@t0p]

Сначала разберемся с орфографией...
http://test.yo-host.ru/catalog/
Зарубежные автомобилы
http://test.yo-host.ru/users/cp/pm/
удалить выделеные сообщения
http://test.yo-host.ru/users/cp/
Последнии объявления
Вы еще не подавали объявлений.Последнии аукционы
http://test.yo-host.ru/users/register_form/
длинее 25 знаков.
изабраженно
Ну и - нашел диру http://test.yo-host.ru/phpmyadmin
phpMyAdmin 2.10.0.2

[GreenBear]

Ну и - нашел диру
это алиас. доступно на любом сайте сервера. в майадмине ничего секретного нету.

за остальное спасибо.

[GreenBear]

cпасибо, закрыто.