All-Pix.Ru - проверьте пожалуйста
 

Приветствую! Проверьте пожалуйста на дыры и т.д. мой сайт all-pix.ru , движок был куплен у автора и был доработан [x26]VOLAND за что ему ОГРОМНОЕ спасибо! Так же дальнейшее обслуживание движка будет проводить [x26]VOLAND. Баннер Античата в самом низу, спасибо!

http://foto.all-pix.ru/
Кодировка ппц
Opera 9.27/

http://all-pix.ru/main/crop/?img=%22%3E%3Cscript%3Ealert()%3C/script%3E

http://all-pix.ru/main/crop/?img=

можно любую картинку обрезать...
проверку добавь, а то я все картинки от сюда удалил... сорь...

XSS
http://all-pix.ru/main/crop/?img="><script>alert()</script>

нзн на сколько баг, но при нажатии кнопки дальше можно опять голосовать за аватарку- мона рейт крутить))))

это да, видел, Волонду закажу всё исправить, спс народ!

так как я понял достаточно куки писать.

админку скрой=)
http://all-pix.ru/admin/
пытался шелл залить через http://foto.all-pix.ru/upload_file.php,не получилось)

Усё скрою так что хрен найдёте, просто там путей дофига надо править, попозже немного...

http://all-pix.ru/main/images/
если быстро нажимать на +, то учитываются всего клики, а не 1.
При нажатии f5, можно опять голосовать.