|
ProWarez.In - Проверьте плиз
Ну собственно помогите проверить данный сайтик. (www.prowarez.in)
Взамен все что в моих силах.... ;) |
В этих двигах есть XSS вот здесь: index.php?name=Contact
Провер у тя случаем нету этой баги. Сам не проверял |
вы прям как дети...
Цитата:
p.s. варезник с ненуленным движком? Мде. Мон паражон. |
ну этоже паблик двиг :((( ищи баги на свой двиг.. сюда обычно люди выстоявляют сайты на самописных движках... или с какимито своими доработками..
|
Да в том то и дело, что было добавленно н-ное количество модулей, которых в паблике нет (пока нет). Собственно были доработки некоторые по двигу. Вот и нужно проверить на уязвимости его....
|
Вижу, что проверяли архив, поиск, новости, главную страницу.
|
ну вот ты и скажи что именно ты добавил и где, чтобы мы и проверяли именно то что ты добавил.
|
Был немного переработан модуль News, так как добавлен Архив, Добавлен модуль: Личные сообщения, Комменратии, Календарь (с ним тоже коснулось изменение модуля News)
Конкретно сейчас интересует защита на модель News |
abatsk, сайтик ничего, но вот в Mozille страничка http://www.prowarez.in/files-cat-12.html криво отображается (остальные нормально)
|
Дааа. Это косяк с модулем Files. Надо копять "Скрытый текст", а все времени нет.
|
| Время: 03:36 |