самописный вап двиг

самописный вап двиг

22.12.2009, 00:49

atskeja

Новичок

Регистрация: 20.12.2009

Сообщений: 1

С нами: 8626838

Репутация: 0

самописный вап двиг

здравствуйте, просьба проверить на уязвимости движок, который писался на заказ покупателю, ссылка http://shakhtar.2xw.ru/,
тестовый акк
логин: tester
пароль: tester
Спасибо!

𝕏 Twitter Reddit Telegram Копировать ссылку

22.12.2009, 11:18

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

Раскрытие путей (после авторизации, происходит само собой):

Код:

Warning: Cannot modify header information - headers already sent by (output started at /home/******/public_html/inc/head.php:10) in /home/******/public_html/auth.php on line 43

Warning: Cannot modify header information - headers already sent by (output started at /home/******/public_html/inc/head.php:10) in /home/******/public_html/auth.php on line 44

Раскрытие путей (после подстановки в сессию спецсимволов):

Код:

Warning: session_start() [function.session-start]: The session id contains illegal characters, valid characters are a-z, A-Z, 0-9 and '-,' in /home/******/public_html/inc/config.php on line 3

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /home/******/public_html/inc/config.php:3) in /home/******/public_html/inc/config.php on line 3

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /home/******/public_html/inc/config.php:3) in /home/******/public_html/inc/config.php on line 3

Последний раз редактировалось mailbrush; 22.12.2009 в 11:22..

Создать сделку

Мои сделки

Сделка