pati.net78.net - потыкайте на уязвимости

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
pati.net78.net - потыкайте на уязвимости

Опции темы

Поиск в этой теме

Опции просмотра

pati.net78.net - потыкайте на уязвимости

25.11.2008, 01:51

p@tison

Новичок

Регистрация: 03.11.2008

Сообщений: 11

С нами: 9220481

Репутация: 1

pati.net78.net - потыкайте на уязвимости

Привет, товарисчи!
Вот сайтец - pati.net78.net. Вроде всё позакрывал (дыры), чё было.. Может чё-то упустил.
Заранее, пасыба

𝕏 Twitter Reddit Telegram Копировать ссылку

25.11.2008, 02:18

f1rebl00d

Познающий

Регистрация: 27.12.2006

Сообщений: 37

С нами: 10194927

Репутация: 133

http://pati.net78.net/index.php?page_id[]=poisk

раскрытие пути
/home/a5738254/public_html/core.php

Xss
><script>alert(/asd/)</script>

Последний раз редактировалось f1rebl00d; 25.11.2008 в 02:23.. Причина: дополнение

25.11.2008, 02:49

p@tison

Новичок

Регистрация: 03.11.2008

Сообщений: 11

С нами: 9220481

Репутация: 1

xss я так понимаю относится к полю поиска?

27.11.2008, 03:54

p@tison

Новичок

Регистрация: 03.11.2008

Сообщений: 11

С нами: 9220481

Репутация: 1

Странно.. неужели всё?

Вот, кстати, адрес админки - http://pati.net78.net/vipzone/
Совсем забыл дать, с самого начала

27.11.2008, 10:09

rushter

Reservists Of Antichat - Level 6

Регистрация: 23.05.2008

Сообщений: 756

С нами: 9456866

Репутация: 979

http://pati.net78.net/?page_id[]=1
http://pati.net78.net/?catid[]=1&page_id[]=1

27.11.2008, 20:22

p@tison

Новичок

Регистрация: 03.11.2008

Сообщений: 11

С нами: 9220481

Репутация: 1

ооо, пасыба. совсем забыл страницы отфильтровать))

03.12.2008, 15:22

Ru}{eeZ

Постоянный

Регистрация: 19.02.2008

Сообщений: 438

С нами: 9591561

Репутация: 186

так и не отфильтровал)
http://ru2.php.net/is_array

07.12.2008, 20:33

+BemepoK+

Познающий

Регистрация: 06.12.2008

Сообщений: 33

С нами: 9172970

Репутация: 16

Права поправь

http://pati.net78.net/images/
http://pati.net78.net/style/
http://pati.net78.net/style/adminka_design/

08.12.2008, 15:33

BlackSun

Познавший АНТИЧАТ

Регистрация: 01.04.2007

Сообщений: 1,268

С нами: 10058786

Репутация: 4589

1 http://pati.net78.net/catalog.php?action=addtocart&id=99999
2 http://pati.net78.net/index.php?page_id=oformit_zakaz
3 http://pati.net78.net/mailer/mailer.php
> Fatal error: Call to undefined function Purchase() in ...

Тут все еще не отфильтровано
http://pati.net78.net/index.php?page_id[]=

Раскрытие путей
http://pati.net78.net/mailer/mailform.php

1 http://pati.net78.net/index.php?page_id=voprosy_i_otvety
2 Постим > Fatal error: Call to undefined function Question() in ...

Рега вообше не пашет, пишет, что мыло не валидное ..

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
[Обзор уязвимостей vBulletin]	bandera	Уязвимости CMS / форумов	167	17.10.2019 18:14
Оценка риска уязвимости	Евгений Минаев	Уязвимости	0	01.03.2008 16:42
Классификация уязвимостей	flintstone	Статьи	1	16.01.2008 18:06