А для чего мы это делали та
| Форум о защите от: хакеров, взлом, раскрутка, хакер, вирусы, взлом программы, взлом паролей, взлом вконтакте, взлом icq, раскрутка сайта, взлом скачать, взлом почты, взлом ru, проги взлома, хакер, программа взлома, трояны, программирование https://ah.forumenko.com/ |
|
| Тест ABO CMS https://ah.forumenko.com/topic529.html |
Страница 1 из 2 |
| Автор: | BECHED [ 16-11, 17:43 ] |
| Заголовок сообщения: | Тест ABO CMS |
Сегодня мы будем тестировать систему управления сайтом ABO CMS. Я уже нашёл в ней критическую уязвимость (SQL-инъекцию), но хочу, чтоб потренировались вы. Сайт компании: http://www.abocms.ru/ Пример сайта с использованием продукта: http://mr-arktur.ru Выкладывайте любые баги, скули, инклуды, хсс, даже просто админки и интересные файлы. Удачи!))) |
|
| Автор: | Diabolik [ 17-11, 18:44 ] |
| Заголовок сообщения: | |
http://www.abocms.ru/login.php? Админка ) |
|
| Автор: | Diabolik [ 17-11, 18:54 ] |
| Заголовок сообщения: | |
http://mr-arktur.ru/login.php? Админка ) |
|
| Автор: | BECHED [ 18-11, 14:38 ] |
| Заголовок сообщения: | |
Ну это-то ясно, движок ведь один... Админка ещё и тут: http://mr-arktur.ru/admin.php Поактивнее ищем))) |
|
| Автор: | Diabolik [ 25-11, 19:26 ] |
| Заголовок сообщения: | |
http://crears.ru/rus/press-center/news/ ... e&start=-1 этот сайт тоже к этим относится он разработчик этого движка |
|
| Автор: | BECHED [ 25-11, 19:50 ] |
| Заголовок сообщения: | |
Уже хоть что-то, диаболик молодец, +5 поставил...))) Но всё же это не та скуль, которую я нашёл)... |
|
| Автор: | Diabolik [ 26-11, 15:49 ] |
| Заголовок сообщения: | |
надо твою поискать ) ... Блин я выдохся незнаю даже уже где искать кстати зачеи мы это делаем ? |
|
| Автор: | Diabolik [ 27-11, 04:59 ] |
| Заголовок сообщения: | |
http://demo.abocms.ru/admin.php? я тут нашел адвинку типа для демо запуска чтобы посмотреть что как покапайтесь мож чтонибудь найдете времени щас нету. Написано что login:demo, pass: demo но я вводил 123;123 и пахало |
|
| Автор: | BECHED [ 27-11, 15:12 ] |
| Заголовок сообщения: | |
Diabolik И там скуль...) |
|
| Автор: | Diabolik [ 27-11, 15:20 ] |
| Заголовок сообщения: | |
Мне будет + ? ) |
|
| Автор: | BECHED [ 27-11, 15:30 ] |
| Заголовок сообщения: | |
Ога+2) |
|
| Автор: | Diabolik [ 27-11, 15:31 ] |
| Заголовок сообщения: | |
Скажи какой ты скуль нашел мне интересно я запарился уже |
|
| Автор: | BECHED [ 27-11, 15:39 ] |
| Заголовок сообщения: | |
Diabolik Ладно, вот к примеру: http://demo.abocms.ru/admin.php?lang=-1 А во всём движке скуль в такой же переменной (lang)... Вот: http://sait_na_abocms/c.php?lang=' Эта та, которую я в самом начале находил... |
|
| Автор: | Diabolik [ 27-11, 15:45 ] |
| Заголовок сообщения: | |
К примеру http://www.abocms.ru/c.php?lang=' у меня не пашет |
|
| Автор: | BECHED [ 27-11, 15:48 ] |
| Заголовок сообщения: | |
Diabolik http://crears.ru/c.php?lang=' http://www.mr-arktur.ru/c.php?lang=' К тому же, пустая страница это тож на 80% скуль... |
|
| Автор: | Diabolik [ 27-11, 15:50 ] |
| Заголовок сообщения: | |
А для чего мы это делали та
|
|
| Автор: | BECHED [ 27-11, 15:57 ] |
| Заголовок сообщения: | |
Это был конкурс+тренировка+кому-нибудь баги пригодятся...) |
|
| Автор: | Diabolik [ 27-11, 16:05 ] |
| Заголовок сообщения: | |
Создал бы тему где будут по желанию выкладывать сайты в которых надо пошарится и знатоки скажут свой верритьдикт если есть уж явные дыры ,у моих друзей есть сайт самописный там и чат есть тока проверить некому ) |
|
| Автор: | BECHED [ 27-11, 17:29 ] |
| Заголовок сообщения: | |
Вообще-то для этого предназначен весь этот раздел! Почитай тему "О разделе"... |
|
| Автор: | Zimka [ 04-11, 21:27 ] |
| Заголовок сообщения: | |
Можете коннкретно показать тут пример 1 разбора сайта ( а то я и могу искать пробовать инъекцию только в сайтах с концовкой ?id=1... очень прошу ) хочу хоть чему-то научиться |
|
| Страница 1 из 2 | Часовой пояс: UTC + 3 часа |
| Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |
|