Wap2.Org.UA

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
Wap2.Org.UA

Опции темы

Поиск в этой теме

Опции просмотра

Wap2.Org.UA

14.11.2007, 19:01

mr.The

Познавший АНТИЧАТ

Регистрация: 30.04.2007

Сообщений: 1,205

С нами: 10016425

Репутация: 1257

Wap2.Org.UA

Проверьте плз мой проэкт: Wap2.Org.UA

ЗЫ. Писался полностью с нуля.

𝕏 Twitter Reddit Telegram Копировать ссылку

14.11.2007, 20:17

v1ru$

Постоянный

Регистрация: 17.03.2007

Сообщений: 336

С нами: 10080326

Репутация: 576

по ссылке попал сюда,тоже твой сайт

Код:

http://bannerik.com/ru/help.php?str=xhtml&ref=%22%3E%3Cscript%3Ealert('xss')%3C/script%3E

пассивные xss,активных ненашёл,и вообще ничего серьёзного

Код:

http://wap2.org.ua/add.php?str=wml&id=%22%3E%3Cscript%3Ealert('xss')%3C/script%3E

Код:

http://wap2.org.ua/news.php?do=show&id=%22%3E%3Cscript%3Ealert('xss')%3C/script%3E

Код:

http://wap2.org.ua/show.php?do=del&id=3%22%3E%3Cscript%3Ealert('xss')%3C/script%3E

Код:

http://wap2.org.ua/show.php?do=2me&id=%22%3E%3Cscript%3Ealert()%3C/script%3E

Последний раз редактировалось v1ru$; 14.11.2007 в 20:30..

14.11.2007, 22:14

mr.The

Познавший АНТИЧАТ

Регистрация: 30.04.2007

Сообщений: 1,205

С нами: 10016425

Репутация: 1257

Цитата:

по ссылке попал сюда,тоже твой сайт

угу. наверна 404 ошибка была... оно туда перекидывает...

Цитата:

пассивные xss,активных ненашёл,и вообще ничего серьёзного

это радует. всё пофиксил.

15.11.2007, 01:54

Helios

Постоянный

Регистрация: 14.01.2007

Сообщений: 459

С нами: 10169427

Репутация: 589

Не уязвимость, но недочет: при просмотре в виде wml не все теги закрыты согласно стандартам wml/xhtml, в частности рисунки. Опера матерится

15.11.2007, 16:49

mr.The

Познавший АНТИЧАТ

Регистрация: 30.04.2007

Сообщений: 1,205

С нами: 10016425

Репутация: 1257

спс. буду править...

15.11.2007, 19:01

Shred

Участник форума

Регистрация: 22.05.2006

Сообщений: 232

С нами: 10511126

Репутация: 73

Раскрытие пути

Warning: main(shapka.php) [function.main]: failed to open stream: No such file or directory in /home/aziya/public_html/zak/panel.php on line 2

проявляется после некоторого простоя после логина в систему.