Вот ты ZonD80 просил найти пусть ищют дальше Я начну с 1-ой PHP: testport.php?port=><script>alert(/Hi/)</script> Такая же и на TBDev
читай все страницы и ты найдеш что в TBDev http://forum.antichat.net/threadnav79705-18-10.html я уже кидал про xss эту но раз другой двиг (уже с убранными дырами тебе +)
Я это знаю но на днях ZonD80 просил дыры выложить У меня стоит его движок 2.70 но там есть дырка Вот что он писал
vano793 ну про тестпорт, это вранье а вот про лог спасибо. log.php найти: Code: $type = htmlspecialchars($_GET["type"]); заменить на: Code: $type = htmlspecialchars((string)$_GET["type"]);
Раскрытие путей тебе http://kinokpk.com/requests.php?id[]=28 Fatal error: Unsupported operand types in /var/*/kinokpk.com/*/requests.php on line 216 http://kinokpk.com/requests.php?action=vote&voteid[]=28 Fatal error: Unsupported operand types in /var/*/kinokpk.com/*/requests.php on line 216 http://kinokpk.com/details.php?id[]=246 Fatal error: Unsupported operand types in /var/*/kinokpk.com/*/requests.php on line 216 http://kinokpk.com/invite.php?id[]=987&type=new Fatal error: Unsupported operand types in /var/*/kinokpk.com/*/requests.php on line 216
HAXTA4OK, на сайте-то может быть и так, тут ищутся дырки движка, а не сайта. Если хочешь поискать на сайте - ищи на http://www.torrentsbook.com
