HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
Перезагрузить страницу iz.planetwow.info - Проверьте
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

iz.planetwow.info - Проверьте
  #1  
Старый 03.07.2007, 02:44
MiCq
Новичок
Регистрация: 26.08.2006
Сообщений: 3
С нами: 10373214

Репутация: 1
Arrow iz.planetwow.info - Проверьте
Ну вот http://iz.planetwow.info/
проверьте и назовите все дыры
В замен всё что в моих силах!
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 04.07.2007, 20:57
abatsk
Участник форума
Регистрация: 11.10.2006
Сообщений: 227
С нами: 10306544

Репутация: 23
По умолчанию
Цитата:
Сообщение от MiCq  
В замен всё что в моих силах!
У меня чтоли скопировал? ГЫыыы
 
Ответить с цитированием

  #3  
Старый 04.07.2007, 21:42
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию
Пассивная XSS
На главной паге в форме авторизации в поле Логин вставляем
Код:
"><script>alert(/0_o/)</script>
 
Ответить с цитированием

  #4  
Старый 07.07.2007, 19:41
[53x]Shadow
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
С нами: 10153766

Репутация: 2565
По умолчанию
Цитата:
Сообщение от Spyder  
Пассивная XSS
На главной паге в форме авторизации в поле Логин вставляем
Код:
"><script>alert(/0_o/)</script>
Исправил эту, зато вот так работатет:
В логин вставляем:

Код:
<script>alert(/XSS/);</script>
 
Ответить с цитированием

  #5  
Старый 04.07.2007, 21:47
Y.Dmitriy
Постоянный
Регистрация: 14.03.2007
Сообщений: 367
С нами: 10084646

Репутация: 161
По умолчанию
PHP код:
http://viruspro-iv.1gb.ru/i/forum/0.gif 
что ты хотел сказать этой картинкой у себя в форуме?
 
Ответить с цитированием

  #6  
Старый 04.07.2007, 22:45
BlackCats
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
С нами: 10669286

Репутация: 1942


По умолчанию
на главной при авторизации в поле логин:
"><script>alert(99)</script>
вылетает алерт. (XSS)
"забыли пароль" - ведёт на главную страничку.. зачем тогда вообще эта кнопка?
при регистрации - в поле Email непомещаеца даже мыло alex@mail.ru а у меногих мылы на много длиннее
незнаю я -не я.. но наставил в форуме в сообщениях "><script>alert(99)</script>
и чёт случилось с главной страничкой
Цитата:
(ы зит яерь срНововведениМедрниункт anо пOTSPAN class=date>01:09, 17.06.2007 НововведениТехрниерерыSPAN class=date>21:10<4SPAN>иbr>ЗаR>ы.рь срь сP.S. - Извиняюс! зигжно <лько днВ име знаейн Ршесавнед(ViRusPRO)>)

http://iz.planetwow.info/i/inf.php?
Цитата:
Warning: include(inc/db_connect.php) [function.include]: failed to open stream: No such file or directory in /home/cormholio/domains/planetwow.info/public_html/IZ/i/inf.php on line 4

Warning: include() [function.include]: Failed opening 'inc/db_connect.php' for inclusion (include_path='.:/usr/local/lib/php') in /home/cormholio/domains/planetwow.info/public_html/IZ/i/inf.php on line 4

Warning: mysql_query() [function.mysql-query]: Access denied for user 'apache'@'localhost' (using password: NO) in /home/cormholio/domains/planetwow.info/public_html/IZ/i/inf.php on line 5

Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in /home/cormholio/domains/planetwow.info/public_html/IZ/i/inf.php on line 5
Последний раз редактировалось BlackCats; 04.07.2007 в 23:01..
 
Ответить с цитированием

  #7  
Старый 04.07.2007, 22:48
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию
BlackCats, глаза открой
 
Ответить с цитированием

  #8  
Старый 04.07.2007, 23:09
BlackCats
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
С нами: 10669286

Репутация: 1942


По умолчанию
как я понял, не сложно будет написать флудер для форума и автореггер.
страничка:
/register.php
POST "запрос:"
login=&psw=&conf_pass=&rname=&deviz=&city=&law=&la w=®ister=&day=

страника:
/forum.php?f=main
POST "запрос:"
addtitle=&addicon=&addicon=&addicon=&addicon=&addi con=&addicon=&addtop=
 
Ответить с цитированием

  #9  
Старый 05.07.2007, 09:29
MiCq
Новичок
Регистрация: 26.08.2006
Сообщений: 3
С нами: 10373214

Репутация: 1
По умолчанию
хороше спасибо рейтинг вам поднял, ну а вот не какой инъекции нечего нету разве???
 
Ответить с цитированием

  #10  
Старый 09.07.2007, 00:50
halkfild
Постоянный
Регистрация: 11.11.2005
Сообщений: 391
С нами: 10787366

Репутация: 2277
По умолчанию
1. xss в поле логина..

2. Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/cormholio/domains/planetwow.info/public_html/IZ/inc/header.php on line 23

и так кругом.. настрой потом будем тестить
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.