http://mag.demix.org/

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
http://mag.demix.org/

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

http://mag.demix.org/

15.06.2009, 01:12

demixok

Новичок

Регистрация: 12.06.2009

Сообщений: 6

С нами: 8901753

Репутация: 0

http://mag.demix.org/

http://mag.demix.org/

Вот пол года пишу на пхп и решил зделать собственный скрипт! прошу протестить так как думаю скрипт дырявый! у меня VDS по этому мучать сервак желательно лиш бы найти по максимуму уязвимости!

Всем спасибо!

𝕏 Twitter Reddit Telegram Копировать ссылку

17.06.2009, 12:27

Adm1n4eG

Познающий

Регистрация: 27.03.2009

Сообщений: 40

С нами: 9013008

Репутация: 39

раскрытие путей:
Вход партнёрам, Напомнить пароль, Вспомнить пароль ставим кавычку во всех полях... вобщем поставь проверку на левые символы в login.php

Последний раз редактировалось Adm1n4eG; 17.06.2009 в 12:34..

17.06.2009, 12:37

AlexSatter

Постоянный

Регистрация: 29.01.2009

Сообщений: 333

С нами: 9095366

Репутация: 298

в востановлении пароля аналогично

17.06.2009, 12:43

Adm1n4eG

Познающий

Регистрация: 27.03.2009

Сообщений: 40

С нами: 9013008

Репутация: 39

еще раскрытие путей В поле № счёта ICQ-магазин пишем любое число больше 10 символов.

И что то еще с регистрацией как ни пытался зарегистрироваться все время Ошибка сервера и опять же раскрытие путей ))))

Последний раз редактировалось Adm1n4eG; 17.06.2009 в 12:50..

17.06.2009, 12:49

Pernat1y

Постоянный

Регистрация: 20.12.2007

Сообщений: 577

С нами: 9679729

Репутация: 171

капча не генериться (

17.06.2009, 15:13

eLWAux

Постоянный

Регистрация: 15.06.2008

Сообщений: 941

С нами: 9423746

Репутация: 2399

http://mag.demix.org/login.php?a=remind
Логин = Пароль = '%00

Код:

Warning: fopen(temp/banip.txt) [function.fopen]: failed to open stream: Permission denied in /[cut]/serfing.php on line 55

Восстановление пароля:
емейл: '%00

Код:

Warning: fopen(/error.log) [function.fopen]: failed to open stream: Permission denied in /[cut]/function.php on line 111

Последний раз редактировалось BlackSun; 17.06.2009 в 16:15.. Причина: пути не палим

18.06.2009, 01:33

demixok

Новичок

Регистрация: 12.06.2009

Сообщений: 6

С нами: 8901753

Репутация: 0

Вроде всё исправил тестим

18.06.2009, 03:14

laedafess

Познающий

Регистрация: 11.02.2009

Сообщений: 98

С нами: 9076508

Репутация: 169

http://mag.demix.org/icq.php?a=kup&n=jkjk

Код:

Warning: fopen(/error.log) [function.fopen]: failed to open stream: Permission denied in /***/function.php on line 111

http://mag.demix.org/icq.php?n=12321345hjk&a=sch
Ваш WMID: asdas

Код:

Warning: _WMXML1() [function.-wmxml1]: Node no longer exists in /***/wmxml.inc.php on line 129

http://mag.demix.org/reg.php?rules=gjhghj&end=5+and+1=if(ascii(lower(su bstring(version(),1,1)))=52,(select+1+union+select +2),0)+--

http://mag.demix.org/reg.php?rules=gjhghj&end=5+union+select+1+--

Последний раз редактировалось laedafess; 18.06.2009 в 03:30..

18.06.2009, 10:59

Adm1n4eG

Познающий

Регистрация: 27.03.2009

Сообщений: 40

С нами: 9013008

Репутация: 39

а здесь бага осталась ))) ты ограничел число вводимых символов в поле № счёта но POST запросом можно ввести опять же любое число больше 10 символов.

POST http://mag.demix.org/icq.php?a=prov&wminvid=999999999999999999&send=371 94

Цитата:

Warning: _WMXML4() [function.-wmxml4]: Node no longer exists in /home/[скрыто]/wmxml.inc.php on line 164