HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
Перезагрузить страницу X-Engine Mobile CMS
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

X-Engine Mobile CMS
  #1  
Старый 29.04.2009, 12:58
Engine.CMS
Новичок
Регистрация: 28.04.2009
Сообщений: 5
С нами: 8967976

Репутация: 0
По умолчанию X-Engine Mobile CMS
Здраствуйте, прошу протестировать полностью самописную cms для мобильных устройств.
http://x-engine.net

Всем участвующим огромное спасибо.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 29.04.2009, 19:05
Rebz
Флудер
Регистрация: 08.11.2004
Сообщений: 3,395
С нами: 11317286

Репутация: 3876


По умолчанию
только тестовый акк неплохо было бы дать
BlackSun: есть замечательный сервис asdasd.ru

Хмм..после запроса http://x-engine.net/?Lang=eng' , пишется ошибка "No one language file" и сайт перестает пахать весь.

http://x-engine.net/content/?img=../ - раскрытие путей
Последний раз редактировалось BlackSun; 29.04.2009 в 19:20..
 
Ответить с цитированием

  #3  
Старый 29.04.2009, 19:11
brain[pillow]
Участник форума
Регистрация: 07.11.2008
Сообщений: 124
С нами: 9214741

Репутация: 386
По умолчанию
Локальный инклуд (не работает только из-за мэджиков и openbase_dir):
http://x-engine.net/?Lang=../../../../../../../../etc/passwd%00

Раск4рытие пути:
http://x-engine.net/guest/?next[]=7&

Тут то ли читалка, то ли листалка - хз, не пашет опять-таки из-за серверных настроек:
http://x-engine.net/users/?Theme=../../../../../../../../../../../etc/passwd%00
Последний раз редактировалось brain[pillow]; 29.04.2009 в 19:17..
 
Ответить с цитированием

  #4  
Старый 29.04.2009, 19:18
Engine.CMS
Новичок
Регистрация: 28.04.2009
Сообщений: 5
С нами: 8967976

Репутация: 0
По умолчанию
Логин: demo
Пароль: fXtooL
 
Ответить с цитированием

  #5  
Старый 29.04.2009, 19:37
Engine.CMS
Новичок
Регистрация: 28.04.2009
Сообщений: 5
С нами: 8967976

Репутация: 0
По умолчанию
По ходу написания модулей и после размещения их на сервере буду отписываться. Протестируйте доступ в админку адрес админки xpanel
 
Ответить с цитированием

  #6  
Старый 30.04.2009, 15:35
eLWAux
Постоянный
Регистрация: 15.06.2008
Сообщений: 941
С нами: 9423746

Репутация: 2399


По умолчанию
добавь обработку is_array

http://x-engine.net/?SYSTEM&m[]=O_o
http://x-engine.net/content/?img=xaxa
http://x-engine.net/content/realton/?
 
Ответить с цитированием

  #7  
Старый 30.04.2009, 17:18
Engine.CMS
Новичок
Регистрация: 28.04.2009
Сообщений: 5
С нами: 8967976

Репутация: 0
По умолчанию
да спасибо, я понял сегодня обновлю
 
Ответить с цитированием

  #8  
Старый 07.05.2009, 14:07
Engine.CMS
Новичок
Регистрация: 28.04.2009
Сообщений: 5
С нами: 8967976

Репутация: 0
По умолчанию
Проект переехал на другой домен: http://waplabs.ru, все тестирования будут проводится на нем, завтра-послезавтра выложу еще 5 модулей для тестирования.
 
Ответить с цитированием

  #9  
Старый 14.05.2009, 23:47
mr.The
Познавший АНТИЧАТ
Регистрация: 30.04.2007
Сообщений: 1,205
С нами: 10016425

Репутация: 1257


По умолчанию
_ttp://waplabs.ru/news/1/?next[]=5&
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Microsoft выпустила Windows Mobile 6.5 KATYA Мировые новости. Обсуждения. 2 17.02.2009 00:18
Symantec Scan Engine Multiple Vulnerabilities NeMiNeM Forum for discussion of ANTICHAT 1 25.04.2006 18:08
Девять Комерческих Cms w3r3.w01f PHP 1 21.04.2006 00:27
Сегодняшний разговор с Mobile Nova Болталка 11 25.03.2006 10:32



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.