http://logicerror.pp.ru

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
http://logicerror.pp.ru

Страница 2 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#11

14.09.2007, 15:25

AdReNa1!Ne

Участник форума

Регистрация: 24.05.2007

Сообщений: 229

С нами: 9982466

Репутация: 309

Я просканил руками на XSS и нашел только одну, которую уже предоставил BlackCats.
Насчет sql инъекций - буду искать.

#12

14.09.2007, 16:05

logicerror

Новичок

Регистрация: 13.09.2007

Сообщений: 6

С нами: 9820916

Репутация: 0

Цитата:

Сообщение от BlackCats

покопался..это ведь двиг.. сюда вообще выкладываются самописные сайты.. либо где дописано что-то своё... и если дописано то указывается что..

нашёл вот.. md5 хэш пасса админа?
http://logicerror.pp.ru/admin/config.php

http://logicerror.pp.ru/trash/
внутри скрин, и архив с файлом: Отчет о проделанной работе Катя

http://logicerror.pp.ru/posticons/
вродебы просто картинки.. хз.. ничего полезного.

http://logicerror.pp.ru/sb/
статьи по сноуборду те которые на сайте.

админка:

http://logicerror.pp.ru/admin.php
походу не банит... и картинки нету.. =>
можно брутить.

да, действительно, хэш админа, уже три года там валяется ))) забыл снести просто. спасибо.

/trash/ общедоступно я туда выкладываю то что просят ну и не сношу ничего, эт не страшно.

/posticons/ смайлики )))

/sb/ да, тут косячок

наверное все таки нужно запретить эти директории.. спасибо.

#13

14.09.2007, 16:06

logicerror

Новичок

Регистрация: 13.09.2007

Сообщений: 6

С нами: 9820916

Репутация: 0

Цитата:

Сообщение от ртуть

ага... мне понравилось видео про robots dancing )) побольше бы

www.rusandroid.ru

#14

14.09.2007, 16:17

AdReNa1!Ne

Участник форума

Регистрация: 24.05.2007

Сообщений: 229

С нами: 9982466

Репутация: 309

http://logicerror.pp.ru/guestbook.php?show=233
Раскрытие пути

#15

14.09.2007, 20:59

AdReNa1!Ne

Участник форума

Регистрация: 24.05.2007

Сообщений: 229

С нами: 9982466

Репутация: 309

Я нашел ОЧЕНЬ много дыр в мускуле. Короче там не через сцылку, а через запрос. 108 sql inj в разных запросах КАЖДОГО скрипта. Не верите - WVS 4 вам в помощь

http://dump.ru/files/j/j30873421/

Крякнутая версия консультанта. Необходимо только обновить базы.
Исправляй. С виду двиг отличный, но внутри дырявый как сыр.

#16

14.09.2007, 21:25

BlackCats

Постоянный

Регистрация: 01.02.2006

Сообщений: 970

С нами: 10669286

Репутация: 1942

Цитата:

Сообщение от AdReNa1!Ne

http://logicerror.pp.ru/guestbook.php?show=233
Раскрытие пути

где ты там узрел раскрытие путей.. я непонимаю.. О_о

#17

14.09.2007, 21:26

AdReNa1!Ne

Участник форума

Регистрация: 24.05.2007

Сообщений: 229

С нами: 9982466

Репутация: 309

Уже пофиксили =)

#18

14.09.2007, 21:31

BartoSS

Новичок

Регистрация: 26.08.2007

Сообщений: 10

С нами: 9846581

Репутация: 0

logicerror,
a ne mog bi vilojiti ishodnik

#19

14.09.2007, 21:41

AdReNa1!Ne

Участник форума

Регистрация: 24.05.2007

Сообщений: 229

С нами: 9982466

Репутация: 309

хохохо! Выложить исходник собственного двига? ИМХО он не согласится даже за деньги.

#20

14.09.2007, 21:48

AdReNa1!Ne

Участник форума

Регистрация: 24.05.2007

Сообщений: 229

С нами: 9982466

Репутация: 309

2 BlackCats вот раскрытие путей, которое было (слава богу страничку не закрыл):

http://logicerror.pp.ru/guestbook.php?show=240

Warning: Cannot modify header information - headers already sent by (output started at /home/logic/public_html/logicerror/inc_left.php:27) in /home/logic/public_html/logicerror/guestbook.php on line 33

Страница 2 из 3

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход