Аудит безопасности хомяка

[HeeL]

Итак, хочу вынести на ваш аудит безопасности своего хомяка:
http://heel.org.ua


http://heel.org.ua/admin/ - здесь админка, можно попытаться зайти
http://heel.org.ua/services/ - здесь разные сервисы с полями для ввода и различными взаимодействиями с пользователями
http://heel.org.ua/contacts/ - контакты, можно попробовать что-то ввести

Остальные разделы маловероятно будут полезными, но попытаться можно (кнопка "Ломать можно" стоит везде ;) )

[0nep@t0p]

Пассивная xss в поле логин - http://heel.org.ua/admin

[desTiny]

Перкрёстные ссылки=) http://heel.org.ua/280

added: Так просто они блокируются, но если писать цифры как %30..%39 то это проходит.

[HeeL]

0nep@t0p, не реально воспользоваться.

desTiny, сначала подумал, что действительно пропустил ошибку, а потом проверил все и не догнал, как она проявляется. Помоему - никак

[BlackCats]

http://heel.org.ua/contacts/
xss
в Имя и Email если ввести неправильный код проверки.

[HeeL]

BlackCats, не реально воспользоваться

[HeeL]

Давно я столько писем с сайта не получал, так приятно :) Жаль, что большинство из них содержит <script>, alert(), <STyLe> ;)

[desTiny]

desTiny, сначала подумал, что действительно пропустил ошибку, а потом проверил все и не догнал, как она проявляется. Помоему - никак
Не, просто у тебя вообще-то ссылки типа http://heel.org.ua/123 запрещены, но если вместо этого написать http://heel.org.ua/contacts/%31%32%33, что есть то же самое, то это проходит...

[HeeL]

Да, проходит, не спорю. Все проходит, кроме: http://heel.org.ua/[цифры]

А зачем мне закрывать доступ к остальному? Допустим у меня будут длинные урлы на сайте, спрашивается: почему я должен запретить пользователю сделать из чего-то такого:

http://heel.org.ua/some_cat/index/111/searcher/test/

такое:

http://heel.org.ua/123

???

Вся эта защита была только от банального зацикливания, а передача %00%00 вместо реальных цифр ничего не дает

[HeeL]

Отчаявшимся:

Открыл новый сервис: http://heel.org.ua/translit/

[AKYLA]

Дырявый хостинг зато, в WebMail XSS

[heks]

домашняя директория
/home/allsite/domains/heel.org.ua/public_html

[AKYLA]

Мелочь но...листинг директории /code/

[$n@ke]

Критическая бага найдена, залит шелл. Владелец сайта осведомлен.Бага исправлена.

[BlackCats]

Критическая бага найдена, залит шелл. Владелец сайта осведомлен.Бага исправлена.
ну он бы хотяб отписался тут..
да и если ты уже его известил и он сё исправил -зачем ты это сюда пишеш? ведь мы всё э то писали сюда что бы сообщить автору.

[Petr]

Критическая бага найдена, залит шелл. Владелец сайта осведомлен.Бага исправлена.
Также требую всеобщей славы