Проверить Ios

[lsass.exe]

IOS - Icq OnLine Shop

http://ios.pixpromo.ru/demo/

Движок онлайн магазина icq. Полностью самописный. Онлайн оплата работает через вебмани мернчат. Прошу проверить на уязвимости.
Писался моим другом Foxa icq 667715, я помогал с некоторыми вещами =)

Позже будут доступны и сорцы, а пока что помогите сделать двиг безопасным =) С меня + ;)

[Red_Red1]

Туго с уязвимостями на этом ресурсе :)
Единственное... может такого не должно быть http://ios.pixpromo.ru/demo/templates/.... ну в том смысле чтобы нельзя было бродить по папкам :)
Хотел подменить емейл при проверке, пишет что письмо отправлено, но на подменненый адрес не приходит. А можно было бы использовать как некий флудер.... хотя если перед этим этот адрес уже проходил через систему то письмо все же дойдет на подменненный.... (может и мутно но так выходило)... Назвать это уязвимостью никак нельзя (на данном этапе :) ) По поводу флудера думалось так (может и глупо, но...) делаем скрипт который будет постоянно выполнять вот такой запрос http://ios.pixpromo.ru/demo/pay.php?step=check&email=какойто@адрес, к нему прикручиваем базу мыл побольше и ставим выполнять.... все ящики которые будут в базе в итоге получат кучу писем от ресурса, и возможно попадут в спамотстрел. Как итог больше никто из владельцев этик адресов не сможет купить номер на ресурсе, так как письмо от ресурса попадает под спам и уничтожается..... :) Вот такая ересь в голову пришла.... особо не смейтесь :)

[Sn@k3]

-))) Весело, когда искал номер ICQ, набрал 12, он сказал, цитата: "Hacking attemp"
Я хакир? -)

Впринцыпе неплохой и просто движок, а то обычно понапихают, прям приятно ткнуть кнопкой -))

[.:EnoT:.]

у меня не открывается - "соединение было сброшено"

[lsass.exe]

Че-то у Фоксы хост лагает...Кстати вы можете смело проходить весь процесс покупки, т.к. включен тестовый режим, и деньги с вашего счета сниматься не будут.

Всем кто уже отписал, спс.

[Elvis000]

ios.pixpromo.ru ftp открыт для анонимного входа

[Zedobat]

На второй шаг чтото вообще не пускает, "Hacking attemp" постоянно.

[Ershik]

Посмотрел. Все стабильно хорошо работает :)
hacked attemp выходило когда либо кавычку ставил, либо .../../ - Заметил такую вещь:
http://ios.pixpromo.ru/demo/index.php?z=6' - система сигналит.
А при обращении к http://ios.pixpromo.ru/demo/news.php?id=1'
Молчит.

[Foxa]

Red_Red1, исправил. На проверку повесил капчу =)

Sn@k3, там стоит проверка на длину )) исправил текст ошибки ...))

Elvis000, это к хостеру... решаем ;)

Zedobat, емеил, номер асику, номер кошелька жёстко проверяется... исправил текст ошибок =)

Ershik, а новости не выводятся отдельно... пока только список... так что никакого id там нет %)

Всем большое спасибо за ответы !)

[Foxa]

С сайтом вроде всё чисто... самое важное это оплата и получение номера !

Стоит тестовый режим ! Деньги не переводятся !



!!! Временно недоступно из-за проблем с хостингом !!!