просьба проверить linker.imeetyou.info

на дизайн не обращайте внимания, в плане кода, там уже всё готово к проверке.

 

при реге ошибка(раскрытие путей)

из списка пользователе убери показ мыла. иначе из заспамят по полной.

гыгы.
и еще бот такая бугага

_http://linker.imeetyou.info/http.html

если глянуть в адрес расположения капчи видно номер
http://linker.imeetyou.info/includes/gd.inc.php?rand=7494

 

раскрытие путей через mysql здесь:

http://linker.imeetyou.info/index.php?h=0&sort=A

Code:

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/imeetu/public_html/linker/class/headers.php on line 88

Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /home/imeetu/public_html/linker/class/headers.php on line 112

Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /home/imeetu/public_html/linker/class/headers.php on line 186

 

раскрытие путей, большое))

файлы что есть

includes/switch_headers.php
/home/imeetu/public_html/linker/debug.php

Вообщем отладь свой сайт.. дай немного контента в него тогда будет проверять..
а так.. рега даже не работает(

исправляй и пость сюда


ИСПРАВЛЕНО... провтыкал уже постили.. точнее я заходил никого не было а тут набежали пока я тестил))))

 

2[53x]Shadow
там ты ничего не инжектнешь..( там интвал

PHP:

mysql_query("SELECT `id`,`value` FROM `headers` WHERE `id`='".[COLOR=Red]intval[/COLOR]($_GET['h'])."'");

одминко..
http://linker.imeetyou.info/admin.php?act=users
/*по ходу с любым екшином кроме дефолтного поскает в одминку http://linker.imeetyou.info/admin.php?act=blabla*/
только не шалите сильно =/.. вот бы базу пробить) или..

 

тоже раскрытие пути:
http://linker.imeetyou.info/index.php?h=%22%3E%3Cscript%3Ealert()%3C/script%3E&sort=%D4

Автор, будь добр скинь исходники движка в пм, оч. надо

 

Всем спасибо за помощь! Надеюсь не последнюю
по большей части исправил, все ссылки опубликовал, т.ч. контент какой-то есть.
зы енот, см. пм

 

Найдена XSS. Демонстрация уязвимости. Левая фильтрация в параметре showlink в index.php. Пока вроде всё. Буйт не в падлу пороюсь на сервере более глобально. Тестировалась в Internet Explorer и в Opera

 

подправил -)

 

просьба отписаться sisi
и проверить заново свой вариант, довольно удачный вариант.

 

можно закрывать.