All-Pix.Ru - проверьте пожалуйста

[AllenZ]

Приветствую! Проверьте пожалуйста на дыры и т.д. мой сайт all-pix.ru (http://all-pix.ru/) , движок был куплен у автора и был доработан [x26]VOLAND (https://forum.antichat.ru/member.php?u=24925) за что ему ОГРОМНОЕ спасибо! Так же дальнейшее обслуживание движка будет проводить [x26]VOLAND (https://forum.antichat.ru/member.php?u=24925). Баннер Античата в самом низу, спасибо!

[Kernet]

http://foto.all-pix.ru/
Кодировка ппц
Opera 9.27/

[oRb]

http://all-pix.ru/main/crop/?img=%22%3E%3Cscript%3Ealert()%3C/script%3E

[aka PSIH]

http://all-pix.ru/main/crop/?img=

можно любую картинку обрезать...
проверку добавь, а то я все картинки от сюда (http://all-pix.ru/main/images/) удалил... сорь...

XSS
http://all-pix.ru/main/crop/?img="><script>alert()</script>

[nonamez]

нзн на сколько баг, но при нажатии кнопки дальше можно опять голосовать за аватарку- мона рейт крутить))))

[AllenZ]

нзн на сколько баг, но при нажатии кнопки дальше можно опять голосовать за аватарку- мона рейт крутить))))


это да, видел, Волонду закажу всё исправить, спс народ!

[nonamez]

это да, видел, Волонду закажу всё исправить, спс народ!
так как я понял достаточно куки писать.

[Xcontrol212]

админку скрой=)
http://all-pix.ru/admin/
пытался шелл залить через http://foto.all-pix.ru/upload_file.php,не получилось)

[AllenZ]

админку скрой=)
http://all-pix.ru/admin/
пытался шелл залить через http://foto.all-pix.ru/upload_file.php,не получилось)


Усё скрою так что хрен найдёте, просто там путей дофига надо править, попозже немного...

[SheIsMyDream]

http://all-pix.ru/main/images/
если быстро нажимать на +, то учитываются всего клики, а не 1.
При нажатии f5, можно опять голосовать.

[AllenZ]

http://all-pix.ru/main/images/
если быстро нажимать на +, то учитываются всего клики, а не 1.
При нажатии f5, можно опять голосовать.


Знаю, это выше написал nonamez...

[-Hormold-]

/var/www/user_all-pix/data/www/all-pix.ru
опишу в icq

[AllenZ]

опишу в icq


Спасибо, прикрыл!

[[x26]VOLAND]

XSS закрыл