www.voland-lab.com

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
www.voland-lab.com

Страница 2 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#11

20.04.2008, 18:22

xcedz

Познавший АНТИЧАТ

Регистрация: 14.01.2008

Сообщений: 1,165

С нами: 9644006

Репутация: 3099

фигня конечно- жамкаем вставить картинку и вставляем в поле адреса

></SCRIPT>">'></title><SCRIPT>alert(4)</SCRIPT>=&{</title><script>alert(5)</script>

Последний раз редактировалось xcedz; 20.04.2008 в 19:03..

#12

22.04.2008, 16:15

Ponchik

Постоянный

Регистрация: 30.08.2005

Сообщений: 730

С нами: 10892546

Репутация: 2274

В гостевухе строки не режутся, дизайн разъежается ппц куда
=============
Каптча не обновляется, с одной каптчи можно отправить бесконечное кол-во месаг
Но будь внимателен, надо фиксить и ?page=guestbook&mode=checkcode&code=
потомучто можно будет подбирать код, вызвваем http://www.voland-lab.com/?page=guestbook&mode=checkcode&code=<цифра от 2 до 18> когда скрипт вернёт true значит каптча правильная и можем отправлять месагу

Последний раз редактировалось Ponchik; 22.04.2008 в 16:28..

#13

24.04.2008, 09:28

~~it's my~~

Banned

Регистрация: 29.09.2007

Сообщений: 512

С нами: 9798146

Репутация: 1224

активная xss в гостевухе уязвимы все поля...

Цитата:

В гостевухе строки не режутся, дизайн разъежается ппц куда

сори за гостевуху

#14

24.04.2008, 10:59

lsass.exe

Участник форума

Регистрация: 05.08.2007

Сообщений: 236

С нами: 9877346

Репутация: 457

Раскрытие путей
http://www.voland-lab.com/?page[]=login&redirect=main

Warning: array_key_exists() [function.array-key-exists]: The first argument should be either a string or an integer in /home/voland213/domains/voland-lab.com/public_html/index.php on line 116

Warning: htmlentities() expects parameter 1 to be string, array given in /home/voland213/domains/voland-lab.com/public_html/index.php on line 261
http://www.voland-lab.com/?page=

#15

25.04.2008, 21:39

desTiny

Reservists Of Antichat - Level 6

Регистрация: 04.02.2007

Сообщений: 1,152

С нами: 10139366

Репутация: 1502

можно в гостевуху писать пустые комменты, если сделать, к примеру, только фильтрующуюся ссылку с символами типа ", < и т.п.

__________________
Bedankt euch dafür bei euch selbst.

H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ

#16

26.04.2008, 19:35

l1ght

Reservists Of Antichat - Level 6

Регистрация: 05.12.2006

Сообщений: 195

С нами: 10227206

Репутация: 2163

http://icqshop.voland-lab.com/
)) поле "номер"

*active XSS

Последний раз редактировалось halkfild; 26.04.2008 в 20:24..

#17

26.04.2008, 19:58

d_x

Постоянный

Регистрация: 25.03.2008

Сообщений: 670

С нами: 9541766

Репутация: 2407

И ещё на странице http://icqshop.voland-lab.com/?page=users ссылки на номерки юзеров неправильные, id не передаётся.

#18

27.04.2008, 22:10

Doom123

Постоянный

Регистрация: 11.11.2006

Сообщений: 834

С нами: 10262314

Репутация: 668

XSS в ИЕ

Код:

http://icqshop.voland-lab.com/?page=%2BADw-script%2BAD4-alert%28%29%2BADw-%2Fscript%2BAD4-

берём <script>alert()</script> Т.к не указана точная кодировка страницы можно применять UTF-7

Но вот беда в нём присудствует знак +(если ввести в урл будет пробел) НО

кодируем в урл и получаем

%2BADw-script%2BAD4-alert%28%29%2BADw-%2Fscript%2BAD4-

удачи... научился этому у Flame of soul

#19

27.04.2008, 22:20

Doom123

Постоянный

Регистрация: 11.11.2006

Сообщений: 834

С нами: 10262314

Репутация: 668

http://icqshop.voland-lab.com/?page=user&id=2 - Ты в ссылке на страницу не указал страницу для какого ИД... нажимаю страница 2 а в УРл

http://icqshop.voland-lab.com/?page=user&pg=2

а надо

http://icqshop.voland-lab.com/?page=user&id=2&pg=2

ну и сасем хня:

В асе можно указать 0xF0

и скрипт это примет но будет выводить номер аси 0

Последний раз редактировалось Doom123; 27.04.2008 в 22:37..