ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Дом 2
  #1  
Старый 05.05.2006, 00:31
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию Дом 2

1)_http://connect.dom2.ru/view/user/index.do?id=3763'32
репорт об ошибке

2)_http://www.dom2.ru/shop/index.phtml?prod=55)
Добился чего-то) Вроде как полноценная SQL

3)_http://www.dom2.ru/shop/index.phtml?prod=55 OR 1=1
_http://www.dom2.ru/shop/index.phtml?prod=55 OR 1=0
разные значения выводятся...

Продолжаю поиски....
__________________

Последний раз редактировалось +toxa+; 06.05.2006 в 23:30..
 
Ответить с цитированием

  #2  
Старый 05.05.2006, 07:46
Аватар для gadjet
gadjet
Познающий
Регистрация: 17.12.2005
Сообщений: 78
Провел на форуме:
464418

Репутация: 23
По умолчанию

Так держать! Это уже надоедает ("начался 145739 день нашей стройки...")
 
Ответить с цитированием

  #3  
Старый 05.05.2006, 08:50
Аватар для k1b0rg
k1b0rg
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
Провел на форуме:
4520553

Репутация: 1316


По умолчанию

первая репорт явы. Нах он нужен.
Второе и третье скули, но ты ничего ельзя сделать из-за фильтров
 
Ответить с цитированием

  #4  
Старый 05.05.2006, 17:40
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию

4)_http://www.dom2.ru/journal/index.phtml?day=622)
а вот такая вот как?)
__________________
 
Ответить с цитированием

  #5  
Старый 06.05.2006, 23:29
Аватар для dinar_007
dinar_007
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
Провел на форуме:
13936387

Репутация: 1844


Отправить сообщение для dinar_007 с помощью ICQ
По умолчанию

4-я поинтересней, но ИМХО с её помощью тоже ничего к сожалению не поделаешь... Админы дома 2 тоже не такие уж и дураки...

+-------------------------------------------------------+
| _http://www.dom2.ru/shop/index.phtml?prod=55 OR 1=1 |
| _http://www.dom2.ru/shop/index.phtml?prod=55 OR 1=1 |
+-------------------------------------------------------+

Не пойму, в чём тут разница...

Последний раз редактировалось dinar_007; 06.05.2006 в 23:33..
 
Ответить с цитированием

  #6  
Старый 06.05.2006, 23:30
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию

Упс.... исправил....
__________________
 
Ответить с цитированием

  #7  
Старый 07.05.2006, 00:50
Аватар для SanyaX
SanyaX
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
Провел на форуме:
7426415

Репутация: 1398


Отправить сообщение для SanyaX с помощью ICQ
По умолчанию

__________________
-=Ok let's Go=-
-=OpenVPN=-
 
Ответить с цитированием

  #8  
Старый 07.05.2006, 01:01
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию

По адресу __http://www.dom2.ru/shop/order.phtml не фильтруются вводимые поля, пропускает все теги и по адресу __http://www.dom2.ru/shop/confirmpay.phtml алерт вылетает свободно... Как обстоит дело на той стороне, когда заказ послан, хз...

2 SanyaX
Толку 0 ....
__________________
 
Ответить с цитированием

  #9  
Старый 07.05.2006, 17:02
Аватар для SponS
SponS
Banned
Регистрация: 08.04.2006
Сообщений: 15
Провел на форуме:
67450

Репутация: -2
Отправить сообщение для SponS с помощью ICQ
По умолчанию

http://www2.dom2.ru/shop/?cat=.index.phtml короче если такую шляпу ввести,то
Query Error!
Unknown table 'index' in where clause
 
Ответить с цитированием

  #10  
Старый 07.05.2006, 17:04
Аватар для SponS
SponS
Banned
Регистрация: 08.04.2006
Сообщений: 15
Провел на форуме:
67450

Репутация: -2
Отправить сообщение для SponS с помощью ICQ
По умолчанию

Тут давно читал как Дом-2 ломали,так ием кто ломал пришлось сперва свалить Севант ТНТ потом ещё какой-то,я не помню(ГОЛОД чтоль?!) а потом они уже до дома дошли....
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Прикольные загадки!!! Hitman_2 Болталка 0 19.03.2006 01:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ