Проверка безопасности http://homeostasmed.com

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
Проверка безопасности http://homeostasmed.com

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

Проверка безопасности http://homeostasmed.com

15.09.2008, 02:43

halucinogen

Новичок

Регистрация: 09.09.2008

Сообщений: 5

С нами: 9300524

Репутация: 0

Проверка безопасности http://homeostasmed.com

Сайт - платные медицинские онлайн консультации в реальном времени.
Все самописное.
Тестовый юзер:
логин: xxx@mail.ru
пасс: xxxxx

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось halucinogen; 16.09.2008 в 02:30..

16.09.2008, 01:41

AKYLA

Участник форума

Регистрация: 29.11.2007

Сообщений: 116

С нами: 9709737

Репутация: 88

Листинг директорий:
/adm/pics/
/pics/payment/

Иньекции:
файл: index.php
переменные: exp, pg
/index.php?page=spec&pg='
/index.php?page=spec&sp=2&subsp=10&exp='
/index.php?page=spec&pg=%00'
ну и так далее

п.с тестовый логин не пашет

16.09.2008, 02:28

halucinogen

Новичок

Регистрация: 09.09.2008

Сообщений: 5

С нами: 9300524

Репутация: 0

аа! пароль не три икса а 5! xxxxx

16.09.2008, 02:37

halucinogen

Новичок

Регистрация: 09.09.2008

Сообщений: 5

С нами: 9300524

Репутация: 0

Цитата:

Сообщение от AKYLA

Иньекции:
файл: index.php
переменные: exp, pg
/index.php?page=spec&pg='
/index.php?page=spec&sp=2&subsp=10&exp='
/index.php?page=spec&pg=%00'
ну и так далее

иньекций тут не сделаешь ибо все фильтруется, но варнинги уберу

16.09.2008, 02:47

AKYLA

Участник форума

Регистрация: 29.11.2007

Сообщений: 116

С нами: 9709737

Репутация: 88

Цитата:

иньекций тут не сделаешь ибо все фильтруется, но варнинги уберу

Ну это смотря как закрутить

даже фильтрация не всегда помогает

16.09.2008, 09:50

.Slip

Leaders of Antichat - Level 4

Регистрация: 16.01.2006

Сообщений: 1,966

С нами: 10692266

Репутация: 3486

Цитата:

иньекций тут не сделаешь ибо все фильтруется

Ну-ну:

Цитата:

http://homeostasmed.com/index.php?page=spec&sp=2&subsp=3&exp=-9+or+(substring((select+version()),1,1)=5)--

Фильтров вообще никаких не заметил.

__________________
..

16.09.2008, 11:53

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

Я там нового специалиста добавил, что-бы развеять иллюзии по поводу фильтрации

http://homeostasmed.com/index.php?page=spec&pg=2
http://homeostasmed.com/index.php?page=spec&sp=12&subsp=0&exp=127

Если не понятно как и что , подробности в ПМ

P.S Надеюсь имидж фирмы не пострадает, проверка есть проверка

16.09.2008, 17:17

halucinogen

Новичок

Регистрация: 09.09.2008

Сообщений: 5

С нами: 9300524

Репутация: 0

упс.. спасибо! =)
все не усмотриш сразу!

17.09.2008, 02:51

halucinogen

Новичок

Регистрация: 09.09.2008

Сообщений: 5

С нами: 9300524

Репутация: 0

все вроде подправил

#10

17.09.2008, 20:15

slider

Members of Antichat - Level 5

Регистрация: 04.09.2005

Сообщений: 528

С нами: 10885346

Репутация: 2947

Цитата:

Изменить пароль:
Новый пароль
Не менее 5 символов
Подтверждение пароля

Сделай проверку старого пароля... или прикрути каптчу...

Страница 1 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обзор Сканеров Безопасности	Elekt	Уязвимости	12	22.09.2016 16:27
Firewalltotal - сервис проверка файла файрволами!	apexsoft	Разное - Покупка, продажа, обмен	4	01.02.2008 18:24