Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Проверка на уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=110)
-   -   http://logicerror.pp.ru (https://forum.antichat.xyz/showthread.php?t=48942)

bulbazaur 13.09.2007 13:19

http://logicerror.pp.ru
 
http://logicerror.pp.ru
сайт друга :) картинка висит внизу.

halkfild 13.09.2007 17:30

Невозможно найти удаленный сервер

ты ошибку не сделал в адресе?
з.ы. он слкчаем не на укозе? так как там такие домены дают, вроде))

Y.Dmitriy 13.09.2007 17:33

Прикольный сайт... в принципе его может увидеть любой желающий даже без конетка к сети...

bulbazaur 13.09.2007 22:46

хостинг упал просто. у всех упал. нет, не юкоз.

ртуть 13.09.2007 23:09

ага... мне понравилось видео про robots dancing )) побольше бы

Dimi4 13.09.2007 23:14

Ucoz
реклама от укоза

BlackCats 14.09.2007 01:30

покопался..это ведь двиг.. сюда вообще выкладываются самописные сайты.. либо где дописано что-то своё... и если дописано то указывается что..

нашёл вот.. md5 хэш пасса админа?
http://logicerror.pp.ru/admin/config.php

http://logicerror.pp.ru/trash/
внутри скрин, и архив с файлом: Отчет о проделанной работе Катя

http://logicerror.pp.ru/posticons/
вродебы просто картинки.. хз.. ничего полезного.

http://logicerror.pp.ru/sb/
статьи по сноуборду те которые на сайте.


админка:

http://logicerror.pp.ru/admin.php
походу не банит... и картинки нету.. =>
можно брутить.

BlackCats 14.09.2007 02:19

XSS:
http://logicerror.pp.ru/guestbook.php?page="><script>alert(99)</script>

BlackCats 14.09.2007 02:45

в поиске: 111'
выводит:
Цитата:

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/logic/public_html/logicerror/search.php on line 83
поиск в разделе "новости"
найдено результатов:






Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/logic/public_html/logicerror/search.php on line 92



Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/logic/public_html/logicerror/search.php on line 118

поиск в разделе "гостевая книга"
найдено результатов:






Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/logic/public_html/logicerror/search.php on line 129



Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/logic/public_html/logicerror/search.php on line 159

поиск в разделе "ссылки"
найдено результатов:






Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/logic/public_html/logicerror/search.php on line 170

logicerror 14.09.2007 15:00

сайт полностью самодельный, писал с нуля в 2004 году. с полного нуля, даже за основу ничего не брал. спасибо всем за проверку, буду исправлять. :) и нет, не юкоз, рекламу повесил просто чтобы проверить кто на нее жмёт, а хостинг действительно вчера упал почти что на весь день :(


Время: 16:10