ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Проверка на уязвимости
Перезагрузить страницу iz.planetwow.info - Проверьте
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

iz.planetwow.info - Проверьте
  #1  
Старый 03.07.2007, 02:44
Аватар для MiCq
MiCq
Новичок
Регистрация: 26.08.2006
Сообщений: 3
Провел на форуме:
12943

Репутация: 1
Отправить сообщение для MiCq с помощью ICQ
Arrow iz.planetwow.info - Проверьте
Ну вот http://iz.planetwow.info/
проверьте и назовите все дыры
В замен всё что в моих силах!
 
Ответить с цитированием

  #2  
Старый 04.07.2007, 20:57
Аватар для abatsk
abatsk
Участник форума
Регистрация: 11.10.2006
Сообщений: 227
Провел на форуме:
482122

Репутация: 23
По умолчанию
Цитата:
Сообщение от MiCq  
В замен всё что в моих силах!
У меня чтоли скопировал? ГЫыыы
 
Ответить с цитированием

  #3  
Старый 04.07.2007, 21:42
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию
Пассивная XSS
На главной паге в форме авторизации в поле Логин вставляем
Код:
"><script>alert(/0_o/)</script>
 
Ответить с цитированием

  #4  
Старый 04.07.2007, 21:47
Аватар для Y.Dmitriy
Y.Dmitriy
Постоянный
Регистрация: 14.03.2007
Сообщений: 367
Провел на форуме:
1392441

Репутация: 161
Отправить сообщение для Y.Dmitriy с помощью ICQ Отправить сообщение для Y.Dmitriy с помощью AIM Отправить сообщение для Y.Dmitriy с помощью MSN
По умолчанию
PHP код:
http://viruspro-iv.1gb.ru/i/forum/0.gif 
что ты хотел сказать этой картинкой у себя в форуме?
 
Ответить с цитированием

  #5  
Старый 04.07.2007, 22:45
Аватар для BlackCats
BlackCats
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548

Репутация: 1942


По умолчанию
на главной при авторизации в поле логин:
"><script>alert(99)</script>
вылетает алерт. (XSS)
"забыли пароль" - ведёт на главную страничку.. зачем тогда вообще эта кнопка?
при регистрации - в поле Email непомещаеца даже мыло alex@mail.ru а у меногих мылы на много длиннее
незнаю я -не я.. но наставил в форуме в сообщениях "><script>alert(99)</script>
и чёт случилось с главной страничкой
Цитата:
(ы зит яерь срНововведениМедрниункт anо пOTSPAN class=date>01:09, 17.06.2007 НововведениТехрниерерыSPAN class=date>21:10<4SPAN>иbr>ЗаR>ы.рь срь сP.S. - Извиняюс! зигжно <лько днВ име знаейн Ршесавнед(ViRusPRO)>)

http://iz.planetwow.info/i/inf.php?
Цитата:
Warning: include(inc/db_connect.php) [function.include]: failed to open stream: No such file or directory in /home/cormholio/domains/planetwow.info/public_html/IZ/i/inf.php on line 4

Warning: include() [function.include]: Failed opening 'inc/db_connect.php' for inclusion (include_path='.:/usr/local/lib/php') in /home/cormholio/domains/planetwow.info/public_html/IZ/i/inf.php on line 4

Warning: mysql_query() [function.mysql-query]: Access denied for user 'apache'@'localhost' (using password: NO) in /home/cormholio/domains/planetwow.info/public_html/IZ/i/inf.php on line 5

Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in /home/cormholio/domains/planetwow.info/public_html/IZ/i/inf.php on line 5
Последний раз редактировалось BlackCats; 04.07.2007 в 23:01..
 
Ответить с цитированием

  #6  
Старый 04.07.2007, 22:48
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию
BlackCats, глаза открой
 
Ответить с цитированием

  #7  
Старый 04.07.2007, 23:09
Аватар для BlackCats
BlackCats
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548

Репутация: 1942


По умолчанию
как я понял, не сложно будет написать флудер для форума и автореггер.
страничка:
/register.php
POST "запрос:"
login=&psw=&conf_pass=&rname=&deviz=&city=&law=&la w=®ister=&day=

страника:
/forum.php?f=main
POST "запрос:"
addtitle=&addicon=&addicon=&addicon=&addicon=&addi con=&addicon=&addtop=
 
Ответить с цитированием

  #8  
Старый 05.07.2007, 09:29
Аватар для MiCq
MiCq
Новичок
Регистрация: 26.08.2006
Сообщений: 3
Провел на форуме:
12943

Репутация: 1
Отправить сообщение для MiCq с помощью ICQ
По умолчанию
хороше спасибо рейтинг вам поднял, ну а вот не какой инъекции нечего нету разве???
 
Ответить с цитированием

  #9  
Старый 07.07.2007, 19:41
Аватар для [53x]Shadow
[53x]Shadow
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
Провел на форуме:
3372120

Репутация: 2565
По умолчанию
Цитата:
Сообщение от Spyder  
Пассивная XSS
На главной паге в форме авторизации в поле Логин вставляем
Код:
"><script>alert(/0_o/)</script>
Исправил эту, зато вот так работатет:
В логин вставляем:

Код:
<script>alert(/XSS/);</script>
 
Ответить с цитированием

  #10  
Старый 09.07.2007, 00:50
Аватар для halkfild
halkfild
Leaders of Antichat - Level 4
Регистрация: 11.11.2005
Сообщений: 391
Провел на форуме:
7084941

Репутация: 2277
По умолчанию
1. xss в поле логина..

2. Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/cormholio/domains/planetwow.info/public_html/IZ/inc/header.php on line 23

и так кругом.. настрой потом будем тестить
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Проверьте пожалуйста на уязвимость чат www.bazar.co.ua pain_zl0 Чаты 10 19.06.2006 01:10
проверьте чат на уязвимость ruh Чаты 43 22.05.2006 16:56
Проверьте http://chat.by на уязвимость PuZzle Чаты 2 18.05.2006 20:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ