Форум о защите от: хакеров, взлом, раскрутка, хакер, вирусы, взлом программы, взлом паролей, взлом вконтакте, взлом icq, раскрутка сайта, взлом скачать, взлом почты, взлом ru, проги взлома, хакер, программа взлома, трояны, программирование

Сегодня мы будем тестировать систему управления сайтом ABO CMS.

Я уже нашёл в ней критическую уязвимость (SQL-инъекцию), но хочу, чтоб потренировались вы.

Сайт компании:

http://www.abocms.ru/

Пример сайта с использованием продукта:

http://mr-arktur.ru

Выкладывайте любые баги, скули, инклуды, хсс, даже просто админки и интересные файлы.

Удачи!)))

http://www.abocms.ru/login.php? Админка )

_________________
P.S Это моё мнение навязывать я его нехочу и прошу критики без грубости.
Хочеш семизнак?..пройди по ссылке
Online Manga Reader

http://mr-arktur.ru/login.php? Админка )

_________________
P.S Это моё мнение навязывать я его нехочу и прошу критики без грубости.
Хочеш семизнак?..пройди по ссылке
Online Manga Reader

Ну это-то ясно, движок ведь один...

Админка ещё и тут:

http://mr-arktur.ru/admin.php

Поактивнее ищем)))

http://crears.ru/rus/press-center/news/ ... e&start=-1 этот сайт тоже к этим относится он разработчик этого движка

_________________
P.S Это моё мнение навязывать я его нехочу и прошу критики без грубости.
Хочеш семизнак?..пройди по ссылке
Online Manga Reader

Уже хоть что-то, диаболик молодец, +5 поставил...)))

Но всё же это не та скуль, которую я нашёл)...

надо твою поискать )
...
Блин я выдохся незнаю даже уже где искать кстати зачеи мы это делаем ?

http://demo.abocms.ru/admin.php? я тут нашел адвинку типа для демо запуска чтобы посмотреть что как покапайтесь мож чтонибудь найдете времени щас нету.
Написано что login:demo, pass: demo но я вводил 123;123 и пахало

Diabolik
И там скуль...)

Мне будет + ? )

_________________
P.S Это моё мнение навязывать я его нехочу и прошу критики без грубости.
Хочеш семизнак?..пройди по ссылке
Online Manga Reader

Ога+2)

Скажи какой ты скуль нашел мне интересно я запарился уже

_________________
P.S Это моё мнение навязывать я его нехочу и прошу критики без грубости.
Хочеш семизнак?..пройди по ссылке
Online Manga Reader

Diabolik


Ладно, вот к примеру:

http://demo.abocms.ru/admin.php?lang=-1

А во всём движке скуль в такой же переменной (lang)...

Вот: http://sait_na_abocms/c.php?lang='

Эта та, которую я в самом начале находил...

К примеру http://www.abocms.ru/c.php?lang=' у меня не пашет

_________________
P.S Это моё мнение навязывать я его нехочу и прошу критики без грубости.
Хочеш семизнак?..пройди по ссылке
Online Manga Reader

Diabolik

http://crears.ru/c.php?lang='
http://www.mr-arktur.ru/c.php?lang='

К тому же, пустая страница это тож на 80% скуль...

А для чего мы это делали та

_________________
P.S Это моё мнение навязывать я его нехочу и прошу критики без грубости.
Хочеш семизнак?..пройди по ссылке
Online Manga Reader

Это был конкурс+тренировка+кому-нибудь баги пригодятся...)

Создал бы тему где будут по желанию выкладывать сайты в которых надо пошарится и знатоки скажут свой верритьдикт если есть уж явные дыры ,у моих друзей есть сайт самописный там и чат есть тока проверить некому )

_________________
P.S Это моё мнение навязывать я его нехочу и прошу критики без грубости.
Хочеш семизнак?..пройди по ссылке
Online Manga Reader

Вообще-то для этого предназначен весь этот раздел!
Почитай тему "О разделе"...

Можете коннкретно показать тут пример 1 разбора сайта ( а то я и могу искать пробовать инъекцию только в сайтах с концовкой ?id=1... очень прошу ) хочу хоть чему-то научиться