www.spoint.biz

[$p01nt]

Доброе время суток,прошу вас проверить самописную cms на уязвимости.

Еще раз напоминаю ссылку www.spoint.biz (http://www.spoint.biz)

[BlackCats]

http://www.spoint.biz/myadmin/
ага, палево.

того что а дире /admin/ лежит пустой индекс мало, нетрудно было догадаться что админка по адресу:
http://www.spoint.biz/admin/admin.php
...
а так вроде чисто, да и нечего там особо проверять..


а ещё подсказка в robots.txt где лежит админка. Гениально
ну там расчёт делался на пустой индекс ;)

[Rebz]

а ещё подсказка в robots.txt где лежит админка. Гениально :)
А так вообще проверять нечего особо...

[Fuckel]

http://www.spoint.biz/admin/scripts/

в ДИРы htaccess закинь

[Nelzone]

твой cms тода встудую) проверим!! выложи

[AKYLA]

Нет движок не свой, а WordPress я так понимаю, потому что есть папка /wp-content

Есть еще доступ в WebMail /webmail
и доступна на чтение директория /img/
ISP Manager - /manager/

А так вообщем да, ничего такого нет вроде бы

[$p01nt]

Движок свой(до него стоял вордпресс),всем огромное спасибо,плюсы дал всем кто чем то помог, жду еще посты.

[De-visible]

trace (http://www.xakep.ru/post/17540/default.asp)

[AKYLA]

De-visible
Ну это на каждом втором сайте есть. :)
P.S. Твоя ссылка не работает