Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   crash.unifree.ru (https://forum.antichat.xyz/showthread.php?t=16601)

X78 27.03.2006 19:03
crash.unifree.ru
 
Народ, сделал небольшой сайтик по теме аварий, катастроф, краш тестов и т.д. Хотелось бы услышать от знающих людей пожелания, критику и конечно узнать дыры сайта. Только просьба не дефейсить и не сносить его. Можете на главной странице написать, типа hacked by {ваш ник}, желательно внизу, где копирайты :D
И отписаться здесь на форуме, через какую дыру вы влезли. А если снимите видео по этой теме, то поблагодарю вас неплохим семизнаком.
И так цель: crash.unifree.ru

Удачи.

Rebz 27.03.2006 19:09
лолЪ
античат против дефейсов и дос-атак..

хотя вообще дефейсы возможны, но дружественные =)) как показала практика))

KEZ 27.03.2006 19:13
Цитата:
античат против дефейсов и дос-атак..
Как раз хотел предложить сдосить

X78 27.03.2006 19:14
Цитата:
Сообщение от Rebz
лолЪ
античат против дефейсов и дос-атак..

хотя вообще дефейсы возможны, но дружественные =)) как показала практика))
Ну дык я про дружественный и говорю :)

Rebz 27.03.2006 19:16
да не... статус не тот чтобы дружественные дефы делать))) вон лучше Кеза подстрекай на ддос =)))))) дружественный ддос!

D1mOn 27.03.2006 19:16
давайте уме дружественный ддос устроим))

X78 27.03.2006 19:18
Ну ладно, хоть про дырки то расскажите...

Rebz 27.03.2006 19:23
Powered by : RunCms 1.3a © 2002-2006 RunCms
тебе разве этой фразы мало чтобы начать искать паблик уязвимости?!))

X78 27.03.2006 19:30
Да, чего то я туплю... :)

ZaCo 27.03.2006 19:40
Rebz не нужно развращать человека+) сплоитинг это зло...
2X78 есть чтение файлов... щас ещё посмотрю

X78 27.03.2006 19:57
Цитата:
Сообщение от ZaCo
Rebz не нужно развращать человека+) сплоитинг это зло...
2X78 есть чтение файлов... щас ещё посмотрю
В двух словах скажи что это и как бороться?

ZaCo 27.03.2006 20:28
фильтровать переменные.. все. исходники я посмотрел небольшие, так что сам управиться должен.
/modules/catalog/index.php проверяй

X78 27.03.2006 20:31
Цитата:
Сообщение от ZaCo
фильтровать переменные.. все. исходники я посмотрел небольшие, так что сам управиться должен.
/modules/catalog/index.php проверяй
+1 спасибо огоменное! :)

k1b0rg 27.03.2006 20:44
у тебя скуль в images 1.7 причом эта скуль самая известная, ищи в поиске

X78 27.03.2006 20:47
Цитата:
Сообщение от k1b0rg
у тебя скуль в images 1.7 причом эта скуль самая известная, ищи в поиске
Пасиба парни за ответы. РЕСПЕКТ ВАМ! :cool:

Go0o$E 28.03.2006 20:00
Еще XSS на форуме - http://crash.unifree.ru/modules/newbb_plus/viewtopic.php?topic_id=1&forum=1&post_id=17&viewmo de=flat&order='><script>alert('XSS')%3B</script> и в cookies NewBBPlusLastVisitTemp=<script>alert('XSS')%3B</script>

X78 31.03.2006 12:09
Цитата:
Сообщение от Go0o$E
Еще XSS на форуме - http://crash.unifree.ru/modules/newbb_plus/viewtopic.php?topic_id=1&forum=1&post_id=17&viewmo de=flat&order='><script>alert('XSS')%3B</script> и в cookies NewBBPlusLastVisitTemp=<script>alert('XSS')%3B</script>

Огромный сенькс! :)

Ponchik 05.04.2006 00:29
Да что такое... В предыдузей теме сайт не открылся, это тоже...

Невозможно найти удаленный сервер

Вы попытались получить доступ к адресу http://crash.unifree.ru/, который сейчас не доступен. Убедитесь, пожалуйста, что веб-адрес (URL) введен правильно и затем попытайтесь загрузить страницу еще раз.


Время: 03:48