Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |

08.03.2009, 20:57
|
|
Новичок
Регистрация: 08.03.2009
Сообщений: 2
Провел на форуме: 2934
Репутация:
0
|
|
Проверьте,пожалуйста
Добрый вечер. Проверьте плиз мой сайт на уязвимости,интересует-топ,клик-клуб,чат. http://vmobi.ru Картинку поставила. Скажу сразу-это не двигатель,просто я сайт,топ,клик-клуб,гостевую сделала все в одном дизайне-а то на одном форуме сказали что это у меня двигатель
По поводу клик-клуба: было несколько атак. Парень залез в базу и оттуда исправлял готовые сообщения в гостевой,удалял переходы,меня то удалял,то менял пароли. Мои действия были: закрыла доступ в хтакцесс к конф.файлам,выставила права папкам 711,нашла шелл с99 и удалила его,сменила полностью все пароли. Но через пару часов парень снова был в базе. Как-не могу найти. В данный момент во всех скриптах делаю фильтрацию переменных.
Но хотелось бы все-таки знать дырочки. Логи тогда ничего не показали,инъекции-не было.
Помогите пожалуйста.
|
|
|

09.03.2009, 00:28
|
|
Members of Antichat - Level 5
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме: 10046345
Репутация:
4589
|
|
sql-inj
Отсутствует фильтрация параметра start
http://vmobi.ru/smart/index.php?fileid=55&start=0,2+--+
Раскручивать не стал.
|
|
|

09.03.2009, 06:37
|
|
Участник форума
Регистрация: 14.07.2008
Сообщений: 117
Провел на форуме: 792994
Репутация:
104
|
|
Раскрытие путей
http://vmobi.ru/whois/index.php?domain='
XSS
http://vmobi.ru/webmail/index.php?lid=ru&tid=clean&f_user=&six=&f_email="> <script>alert()</script>
Последний раз редактировалось TreV@N; 09.03.2009 в 14:24..
|
|
|

09.03.2009, 19:00
|
|
Новичок
Регистрация: 08.03.2009
Сообщений: 2
Провел на форуме: 2934
Репутация:
0
|
|
Отсутствует фильтрация параметра start
http://vmobi.ru/smart/index.php?fileid=55&start=0,2+--+
это у меня граббер стоит и я ненашла в нем данную переменую,увы  но все равно-спасибо  может еще что-нибудь найдется
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|