Хомпага

Discussion in 'Проверка на уязвимости' started by Ponchik, 24 Nov 2008.

  1. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    Ото кагбе http://p0nchik.site90.com/
    Сайт не полностью готов но основные части сделаны, всё остальное будет по этому типу...
    Меня интересуют дыры, баги и даж warning'i
    Одминко http://p0nchik.site90.com/admin
    antichat:antichat
    ВОЕНЕ ЗНАЕ ЧО ДЕЛАТЬ!!!111
    +Добавил каптчу, ато вы своими сканнерами зафлудили там всё =\
    +Изменил функцию проверки мыла, терь она более жестокая
     
    #1 Ponchik, 24 Nov 2008
    Last edited: 24 Nov 2008
    4 people like this.
  2. Neoveneficus

    Neoveneficus Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    235
    Likes Received:
    126
    Reputations:
    23
    Есть бага. Попробуй коммент к новостям написать. С такой капчей не то, что спам, ни один нормальный коммент не пройдет. UPD: Раз на 10 отправил.

    Notice
    http://p0nchik.site90.com/admin/login.html
    http://p0nchik.site90.com/guestbook/send.html
    http://p0nchik.site90.com/news/add_comment/8.html

    Вот тут:
    http://p0nchik.site90.com/images/news/3944688a381ebff825688b2cf5c9de11.jpg
    у тебя лежит шелл r57 с расширением jpg
     
    #2 Neoveneficus, 29 Nov 2008
    Last edited: 29 Nov 2008
  3. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    Neoveneficus, спасиба за нотайсы
    Насчёт каптчи, чё там 10 раз, я её с 2-3 раза ввожу :) Оставил 4 большие букафки :rolleyes:
    Насчёт шеллов странно, чё эт они заливаются, вроде как не должны... Зафиксил
    Tigger, есть чо?
     
    #3 Ponchik, 29 Nov 2008
    Last edited: 29 Nov 2008
    1 person likes this.
  4. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    Tigger, нет там такого файла =\
    А, это ты ещё старый выкладываеш, яж написал, я зафиксил, попробуй щас залить
     
  5. Iceangel_

    Iceangel_ Elder - Старейшина

    Joined:
    9 Jul 2006
    Messages:
    494
    Likes Received:
    532
    Reputations:
    158
    Ошибка БД
    Error Number: 1053
    Server shutdown in progress
    SELECT * FROM `news` WHERE `id` = 8
     
  6. gisTy

    gisTy Elder - Старейшина

    Joined:
    24 May 2008
    Messages:
    432
    Likes Received:
    160
    Reputations:
    27
    хотя заливал обычную картинку

    так же при добавлении новости картинка заливается.. и только потом пишет типа большой размер...
     
    #6 gisTy, 30 Nov 2008
    Last edited: 30 Nov 2008
  7. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    Iceangel_, ээээ... Ну тыбы хоть объяснил где это как и чё, вобще как я понимаю хостер сервак рестартил...
    gisTy, ну покажи имагу нормальную которую ты лил =\
    >>так же при добавлении новости картинка заливается.. и только потом пишет типа большой размер...
    А как ты хотел О_о Чтобы сервер "магией волшебных ковычек" (это так лолек какой-то вчера в IRC сказанул) наугад узнавал размер твоего файла, он его сначало получает потом проверяет размер...
     
  8. dotsenko

    dotsenko New Member

    Joined:
    4 Jun 2007
    Messages:
    5
    Likes Received:
    2
    Reputations:
    0
    http://p0nchik.site90.com:80/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/etc/passwd
    что то не понятное)
     
  9. ICD2

    ICD2 Member

    Joined:
    28 Dec 2008
    Messages:
    26
    Likes Received:
    14
    Reputations:
    3
    Капчу так и не ввел где то на 7й раз... забил :) ошибку с бд так и не пофиксил
    пс, такой скрипт проверки для коментов видел толи в друпале толи в вордпресс/джумла
     
  10. Vlad3d

    Vlad3d Elder - Старейшина

    Joined:
    18 Jan 2008
    Messages:
    47
    Likes Received:
    54
    Reputations:
    -1
    http://p0nchik.site90.com/images/news/a6924ff8d501001024f26f6dbf7067c2.jpg
    //что то знакомое =)

    сайт лежит...не дали полазить даже
     
    #10 Vlad3d, 6 Jan 2009
    Last edited: 6 Jan 2009