iz.planetwow.info - Проверьте
 

Ну вот http://iz.planetwow.info/
проверьте и назовите все дыры :)
В замен всё что в моих силах!

У меня чтоли скопировал? ГЫыыы :D

Пассивная XSS
На главной паге в форме авторизации в поле Логин вставляем

что ты хотел сказать этой картинкой у себя в форуме?

на главной при авторизации в поле логин:
"><script>alert(99)</script>
вылетает алерт. (XSS)
"забыли пароль" - ведёт на главную страничку.. зачем тогда вообще эта кнопка?
при регистрации - в поле Email непомещаеца даже мыло alex@mail.ru а у меногих мылы на много длиннее
незнаю я -не я.. но наставил в форуме в сообщениях "><script>alert(99)</script>
и чёт случилось с главной страничкой
http://iz.planetwow.info/i/inf.php?

BlackCats, глаза открой

как я понял, не сложно будет написать флудер для форума и автореггер.
страничка:
/register.php
POST "запрос:"
login=&psw=&conf_pass=&rname=&deviz=&city=&law=&la w=®ister=&day=

страника:
/forum.php?f=main
POST "запрос:"
addtitle=&addicon=&addicon=&addicon=&addicon=&addi con=&addicon=&addtop=

хороше :) спасибо рейтинг вам поднял, ну а вот не какой инъекции нечего нету разве???

Исправил эту, зато вот так работатет:
В логин вставляем:

1. xss в поле логина..

2. Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/cormholio/domains/planetwow.info/public_html/IZ/inc/header.php on line 23

и так кругом.. настрой потом будем тестить