HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Дом 2
  #1  
Старый 05.05.2006, 00:31
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию Дом 2

1)_http://connect.dom2.ru/view/user/index.do?id=3763'32
репорт об ошибке

2)_http://www.dom2.ru/shop/index.phtml?prod=55)
Добился чего-то) Вроде как полноценная SQL

3)_http://www.dom2.ru/shop/index.phtml?prod=55 OR 1=1
_http://www.dom2.ru/shop/index.phtml?prod=55 OR 1=0
разные значения выводятся...

Продолжаю поиски....
__________________

Последний раз редактировалось +toxa+; 06.05.2006 в 23:30..
 
Ответить с цитированием

  #2  
Старый 05.05.2006, 07:46
gadjet
Познающий
Регистрация: 17.12.2005
Сообщений: 78
С нами: 10735477

Репутация: 23
По умолчанию

Так держать! Это уже надоедает ("начался 145739 день нашей стройки...")
 
Ответить с цитированием

  #3  
Старый 05.05.2006, 08:50
k1b0rg
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
С нами: 10937126

Репутация: 1316


По умолчанию

первая репорт явы. Нах он нужен.
Второе и третье скули, но ты ничего ельзя сделать из-за фильтров
 
Ответить с цитированием

  #4  
Старый 05.05.2006, 17:40
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию

4)_http://www.dom2.ru/journal/index.phtml?day=622)
а вот такая вот как?)
__________________
 
Ответить с цитированием

  #5  
Старый 06.05.2006, 23:29
dinar_007
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
С нами: 11215046

Репутация: 1844


По умолчанию

4-я поинтересней, но ИМХО с её помощью тоже ничего к сожалению не поделаешь... Админы дома 2 тоже не такие уж и дураки...

+-------------------------------------------------------+
| _http://www.dom2.ru/shop/index.phtml?prod=55 OR 1=1 |
| _http://www.dom2.ru/shop/index.phtml?prod=55 OR 1=1 |
+-------------------------------------------------------+

Не пойму, в чём тут разница...

Последний раз редактировалось dinar_007; 06.05.2006 в 23:33..
 
Ответить с цитированием

  #6  
Старый 06.05.2006, 23:30
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию

Упс.... исправил....
__________________
 
Ответить с цитированием

  #7  
Старый 07.05.2006, 00:50
SanyaX
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
С нами: 11200586

Репутация: 1398


По умолчанию

__________________
-=Ok let's Go=-
-=OpenVPN=-
 
Ответить с цитированием

  #8  
Старый 07.05.2006, 01:01
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию

По адресу __http://www.dom2.ru/shop/order.phtml не фильтруются вводимые поля, пропускает все теги и по адресу __http://www.dom2.ru/shop/confirmpay.phtml алерт вылетает свободно... Как обстоит дело на той стороне, когда заказ послан, хз...

2 SanyaX
Толку 0 ....
__________________
 
Ответить с цитированием

  #9  
Старый 07.05.2006, 17:02
SponS
Banned
Регистрация: 08.04.2006
Сообщений: 15
С нами: 10574970

Репутация: -2
По умолчанию

http://www2.dom2.ru/shop/?cat=.index.phtml короче если такую шляпу ввести,то
Query Error!
Unknown table 'index' in where clause
 
Ответить с цитированием

  #10  
Старый 07.05.2006, 17:04
SponS
Banned
Регистрация: 08.04.2006
Сообщений: 15
С нами: 10574970

Репутация: -2
По умолчанию

Тут давно читал как Дом-2 ломали,так ием кто ломал пришлось сперва свалить Севант ТНТ потом ещё какой-то,я не помню(ГОЛОД чтоль?!) а потом они уже до дома дошли....
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Прикольные загадки!!! Hitman_2 Болталка 0 19.03.2006 01:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.