Тема: дыры ,уязвимости (Движок DCMS-Social/Общие вопросы)

Angelok0803 (14 Aug 2013 в 03:25)
А как ты их нашел у себя? Если ты не знаешь как их находить! Может у тебя их и нет!:)

CreeDo (14 Aug 2013 в 03:27)
Angelok0803, да мне один кодер сказал что на сайте есть дыры.

Engine (14 Aug 2013 в 03:28)
--Цитата--
Angelok0803 (14 Aug 2013 в 03:25):
А как ты их нашел у себя? Если ты не знаешь как их находить! Может у тебя их и нет!:)
----------
Angelok0803, логишно :D
Вставляй во все поля ввода информации [red]\"><h1>test [/red] 
Если скрипт выполнен (ты это увидешь)  то есть xss

Angelok0803 (14 Aug 2013 в 03:28)
CreeDo, И ты сразу поверил? Он тебе указал где? Если нет ,то пошли его на*!

CreeDo (14 Aug 2013 в 03:30)
Dark_AKC, а как потом закрыть?

Angelok0803 (14 Aug 2013 в 03:34)
CreeDo, Ты сначала найди

CreeDo (14 Aug 2013 в 03:36)
Angelok0803, ошибки импертатора считаются за уязвимости?
###
Notice: Undefined index:
bb_admin in /home/usr/data/
nasmnogo/nasmnogo.tk/sys/
fnc/bbcode.php on line 236
Notice: Undefined index:
bb_admin in /home/usr/data/
nasmnogo/nasmnogo.tk/sys/
fnc/bbcode.php on line 241
Notice: Undefined index:
bb_admin in /home/usr/data/
nasmnogo/nasmnogo.tk/sys/
fnc/bbcode.php on line 246
Notice: Undefined index:
bb_admin in /home/usr/data/
nasmnogo/nasmnogo.tk/sys/
fnc/bbcode.php on line 251

Engine (14 Aug 2013 в 03:37)
CreeDo, нет

CreeDo (14 Aug 2013 в 03:39)
Dark_AKC, может ты попробуешь найти уязвимости ,я не смог вот http://nasmnogo.tk (не рекламма)

Angelok0803 (14 Aug 2013 в 03:45)
CreeDo, Вроде нету. Но смотреть надо еще и через хост! Та не накручивай себе. Может то не кодер а школоло малолетнее. Просто понты режит. Он тебе хоть одну дыру показал?

Engine (14 Aug 2013 в 03:46)
Движек можно сказать стандартный. Если там спецом дыр не наделали, то их нет

KORDON (14 Aug 2013 в 04:20)
Angelok0803, а тут много дыр? Megasim.aux.su .лол.

Angelok0803 (14 Aug 2013 в 04:26)
Czarj_of_RAP, Там написал

CreeDo (14 Aug 2013 в 11:21)
--Цитата--
Angelok0803 (14 Aug 2013 в 03:45):
CreeDo, Вроде нету. Но смотреть надо еще и через хост! Та не накручивай себе. Может то не кодер а школоло малолетнее. Просто понты режит. Он тебе хоть одну дыру показал?
----------
Angelok0803, ты прав)

Jvk35 (14 Aug 2013 в 11:25)
--Цитата--
CreeDo (14 Aug 2013 в 03:36):
Angelok0803, ошибки импертатора считаются за уязвимости?
###
Notice: Undefined index:
bb_admin in /home/usr/data/
nasmnogo/nasmnogo.tk/sys/
fnc/bbcode.php on line 236
Notice: Undefined index:
bb_admin in /home/usr/data/
nasmnogo/nasmnogo.tk/sys/
fnc/bbcode.php on line 241
Notice: Undefined index:
bb_admin in /home/usr/data/
nasmnogo/nasmnogo.tk/sys/
fnc/bbcode.php on line 246
Notice: Undefined index:
bb_admin in /home/usr/data/
nasmnogo/nasmnogo.tk/sys/
fnc/bbcode.php on line 251
----------
CreeDo, Функции isset() не хватает в чотирёх строках :)

Jvk35 (14 Aug 2013 в 11:28)
Вот так ищутся sql_inj site.ru/info.php?id=1\'+union+select

CreeDo (14 Aug 2013 в 11:35)
Jvk35, нету

Jvk35 (14 Aug 2013 в 11:39)
CreeDo, Что нету?Удали файл adm_panel/news.php он там и не нужен в нём хсс есть!

kizilek (18 Oct 2013 в 07:01)
--Цитата--
Jvk35 (14 Aug 2013 в 11:25):
CreeDo, Функции isset() не хватает в чотирёх строках :)
----------
Jvk35, точно. ))

Источник: http://www.dcms-social.ru/forum/13/34/7188/