HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

FreeSite.pp.ru
  #1  
Старый 01.11.2008, 18:52
-Hormold-
Постоянный
Регистрация: 29.09.2007
Сообщений: 617
С нами:
9798086

Репутация: 999


Arrow FreeSite.pp.ru

Прошу проверить http://freesite.pp.ru/
Движок свой,форум miniBB - http://freesite.pp.ru/board/.
Проверяем всё!
map.xml и maps.xml - google map

P.S. за баги дам +3!
 
Ответить с цитированием

  #2  
Старый 01.11.2008, 20:43
d_x
Постоянный
Регистрация: 25.03.2008
Сообщений: 670
С нами:
9541766

Репутация: 2407


По умолчанию

Зарегал пользователя с ником ''''' и паролем '''''
Когда вхожу, мне пишут "Привет, ", а потом как жму "Личный кабинет" - "вы не вошли"

Поле e-mail не проверяется при регистрации.

http://freesite.pp.ru/?act=ref&key - на этой странице часть текста в win-1251, часть в utf-8

При добавлении домена, ни домен, ни днсы не проверяются (добавил домен ''', днсы такие же)

В maps.xml и map.xml все адреса начинаются с "hhttp"...

Особо проверить не смог, видимо, вывод ошибок выключен, форум не смотрел.
 
Ответить с цитированием

  #3  
Старый 01.11.2008, 20:48
-Hormold-
Постоянный
Регистрация: 29.09.2007
Сообщений: 617
С нами:
9798086

Репутация: 999


По умолчанию

Цитата:
Сообщение от d_x  
Поле e-mail не проверяется при регистрации.

http://freesite.pp.ru/?act=ref&key - на этой странице часть текста в win-1251, часть в utf-8
E-mail я наверно уберу, без него лучше.
http://freesite.pp.ru/?act=ref&key=... - это google скрипт(удаление 404)
 
Ответить с цитированием

  #4  
Старый 01.11.2008, 20:56
Дюша
Banned
Регистрация: 09.12.2007
Сообщений: 301
С нами:
9695846

Репутация: 174
По умолчанию

хз как зайти жму кабинет пишет вы не вошли
при чеке доменов ввел ' написало домен свободный
 
Ответить с цитированием

  #5  
Старый 01.11.2008, 20:57
Дюша
Banned
Регистрация: 09.12.2007
Сообщений: 301
С нами:
9695846

Репутация: 174
По умолчанию

http://freesite.pp.ru/index.php?act=---1-1-1--1--1--1-1[][1]1[]1[1[[1[]1%27
какаято ху:ита выпала можете поискать тут
 
Ответить с цитированием

  #6  
Старый 01.11.2008, 21:10
-Hormold-
Постоянный
Регистрация: 29.09.2007
Сообщений: 617
С нами:
9798086

Репутация: 999


По умолчанию

Цитата:
Сообщение от Дюша  
http://freesite.pp.ru/index.php?act=---1-1-1--1--1--1-1[][1]1[]1[1[[1[]1%27
какаято ху:ита выпала можете поискать тут
Я же отписался, это google сервис устранения 404 ошибок!
 
Ответить с цитированием

  #7  
Старый 01.11.2008, 21:20
-Hormold-
Постоянный
Регистрация: 29.09.2007
Сообщений: 617
С нами:
9798086

Репутация: 999


По умолчанию

Выставил ограничение на длину...
 
Ответить с цитированием

  #8  
Старый 03.11.2008, 02:07
AKYLA
Участник форума
Регистрация: 29.11.2007
Сообщений: 116
С нами:
9709737

Репутация: 88
По умолчанию

XSS в форуме переменная memberSearch и memberSearchVal
Цитата:
1) /board/index.php?action=members&memberSearchVal=1111111em ail@address.tst&memberSearch=>"><ScRiPt%20%0a%0d>a lert(834299739752)%3B</ScRiPt>
2) /board/index.php?action=members&memberSearchVal=>"><ScRiP t%20%0a%0d>alert(867099807991)%3B</ScRiPt>&memberSearch=user_id
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.