https://www.forum.antichat.ru/showthread.php?p=1842477

Подсчёт
Дорк: "Site powered by GuppY".
Результатов в google: 210 000.
Уязвимости: 2 passive XSS (полуактивку посчитал всё-таки за пассивку), 3 active XSS, 2 CE (одна в админке).
Баллы: 210*(6+5.5*3+10*1.3)=7455.

Есть еще вопрос, все ссылки на новые найденные уязвимости в одном сообщении писать, или каждую уязвимость в новом посте?

в этой теме 1 линк на ресерч выбранного двига.
А по мере нахождения новых багов, редактируешь пост куда ведет линк. Когда уверен, что выжал все из двига, оформляешь в этой теме расчеты.

Так, пока в вариантах SMF или Joomla, завтра скажу конкретно, а сейчас спать, спать, спать..

UPD: сраная сессия. нихрена я не делаю. Ладно, сейчас возьму движок попроще, "Forum Software: Burning Board" да поковыряю.

UPD2. Всё-таки вы плохо выбрали время для конкурса, сессия это зло. Вообщем за свободный вечер я нашел 2 раскрытия путей и 1 активную xss(с небольшими извратами) в Burning Board.

По баллам выходит ~
1*0.8*5.5*(912 000/1000)=4012,8
1*0.3*10*(912 000/1000)=2736 - выполнение произвольного кода

6748,8



Двиг платный, поэтому скачан отсюда: _ttp://share4all.com/2009/10/23/burning-board-3-1-volcano/
( Прямой линк на скачку, по просьбе IceAngel_ __tp://dl.dropbox.com/u/3662016/wbb%203.1.0%20PL1%20by%20AsoraX.zip )

Обзор уязвимостей:
https://forum.antichat.ru/showthread.php?t=43961

Так господа, я смотрю все всё поняли и начали активно пытаться всех перехитрить =\

Давайте проясним ситуацию.

Конкурс планировался не для того, что-бы вы нашли кучу расскрытий и прочего треша и выиграли по очкам. Да, скорее всего в формуле подсчёта есть изъяны, которые можно использовать, но вы как мне кажется забываете, что решения будут приниматься живыми людьми.
Ну согласитесь, абсурдно отдавать победу человеку который показал рассктытие в джумле и выиграл по очкам у того, кто взял средненький движок и весь его перетряс.

Я пишу это в начале конкурса, пока вы основательно сами себя не загнали в угол, и рекоммендую не сходить с ума и взять нормальные средние по популярности движки и сделать их полный анализ.
Ну или если у нас тут настоящие профессионалы и не признают ничего кроме популярных продуктов, то давайте нормальные баги в них, будем только рады

------------------------------------------------------------
Blind SQL-inj = 6*1*1*(3 130 000/1000) = 18780

Passive XSS = 3*1*1*(3 130 000/1000) = 9390 = 1000

Upload shell (CE) = 10*1*0.3*(3 130 000/1000) = 9390

Итого: 18780+1000+9390 = 29170 б

Clean Nuke 1.1

Разбор уязвимостей: http://forum.antichat.ru/showpost.php?p=1802676

Local File Include

Код:

вес уязвимости = 8
X = 1
Y = 0.3

Код:

8 * 1 * 0.3 * (223000 / 1000) = 535.2 (б)

SQL - Инъекция

Код:

вес уязвимости = 7
X = 0.7
Y = 1

Код:

7 * 0.7 * 1 * (223000 / 1000) = 1092.7 (б)

SQL - Инъекция

Код:

вес уязвимости = 7
X = 0.7
Y = 0.3

Код:

7 * 0.7 * 0.3 * (223000 / 1000) = 327.81 (б)

SQL - Инъекция

Код:

вес уязвимости = 7
X = 0.7
Y = 0.3

Код:

7 * 0.7 * 0.3 * (223000 / 1000) = 327.81 (б)

SQL - Инъекция

Код:

вес уязвимости = 7
X = 0.7
Y = 0.3

Код:

7 * 0.7 * 0.3 * (223000 / 1000) = 327.81 (б)

SQL - Инъекция

Код:

вес уязвимости = 7
X = 1
Y = 0.3

Код:

7 * 1 * 0.3 * (223000 / 1000) = 468.3 (б)

Что то я не пойму, где все эти люди????
Потом будете рассказывать, что не заметили открытия?

Сессия страшная вещь
У многих имхо идет подготовка к сессии
А так забиваю движок vBulletin.