smile.bratsk.ru

[nons]

Наверно все читали в БКО про недавно прошедший конкурс Web-Дизайнеров города Братска, на котором 2-е место досталось сайту, который указан в сабже, особенно порадовала цитата в том же БКО о том, что на данном сайте используются "сугубо надежные скрипты"
вопсчем немного полазив по сайту я понял, что это действительно так )) особенно меня порадовал чат на данном сайте, багов в нем болше, чем дырок в карманах бедного студента чтобы не быть голословным привожу инфу админа в чате:

№ - 1
Логин - Smit
Пароль - XXX (не покажу, ибо нех)
email - Smit_Vladimir@list.ru
Пол - Муж
Статус - admin
Состояние - Не в чате
Последнее посещение - 03.12.2005 - 13:06:17
IP - 195.206.49.114
Система - Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322)

и таких юзеров там 12 чтук, а именно: lucky25, natusik, Redds, elk, Voland62005, dementiy38, MTS, E_zh_ik, katangel, Liga, jeks

вот такие пироги и "надежные скрипты"

ЗЫ надеюсь админ данного сайта прочтет данную мессагу и подправит за собой ;)
ЗЗЫ кста, качество паролей пользователей оставляет желать лучшего ;)
ЗЗЗЫ особо все не проверял..инет тормозит...но думаю есть еще много вкусного

[nons]

ыхыхы, это уж оооочень старая бага
http://smile.bratsk.ru/chat/logins.php

[Vanda]

О ахтунг, вот это пароли! Всем паролям пароли. Отличаются длиной и разнообразием символов Админ по качеству паролей побил всех

[nons]

да уж хотя первое место в "сложности" своего пароля я отдал бы все-таки не админу (хотя тож хорош) а юзеру с ником Liga

[nons]

гыыы...еще и в админку гостевухи попал....*нет слов*
чем больше смотрю на этот сайт, тем больше начинаю понимать суть его названия.....
/me улыбается

[Mozart]

Главное пароль везде один...гы-гы...Безопасность претИ я попал
И фильтры html отключены в настройках

[nons]

Главное пароль везде один...гы-гы...Безопасность претИ я попал
И фильтры html отключены в настройках

да, пароль просто супер! )) я еще и к новостям доступ получил ))

[Mozart]

да, пароль просто супер! )) я еще и к новостям доступ получил ))

Даешь отобрать 2 место...

[nons]

на сайте нашел XSS багу:
в скрипте доски объявлений doska/msg_new.php3 недостаточная фильтрация символов в поле "Тема", что позволяет произвести XSS нападение

[nons]

мну конечно ламир, но вот это смахивает на sql-injection

[nons]

вчера от делать нечего написал что-то типа небольшого эссе по данному топику читать тут

[JiF]

Сёдня решил посмотреть на сайт этот .... баги посмотреть , но увы , Главную страницу снесли но остальное есть ... Нонс, твоя работа ?

[nons]

Сёдня решил посмотреть на сайт этот .... баги посмотреть , но увы , Главную страницу снесли но остальное есть ... Нонс, твоя работа ?

нееет я если что-то и найду, то вредить не собираюсь
это админ по всей видимости мы сегодня с ним побеседовали, сейчас я так понял он все переделывать будет

[nons]

зашел сегодня на сайт...все как было, так и осталось

[nons]

файл в котором находятся хеши паролей админов новостей сайта
почти все расшифровалось буквально за минуту

[Quick]

А мне вчера падающие снежинки при заходе на сайт понравились. :D

[nons]

А мне вчера падающие снежинки при заходе на сайт понравились. :D

это ты про что????:confused:

[Kiss`a]

Вот вам некая инфа с произошедшего недавно неприятного события в нашем городе. Читайте. И будьте аккуратнее со своими форумами.
Меня это тоже коснулось,так как это мой любимый родной форум. Страшно было,когда на протяжении нескольких часов ночью высвечивался скриншот с террористами...
http://pressmen.bratsk.net/art/35vzlom.htm

[nons]

аффтар статьи жжот!!!!

[Sef]

Оффтопик

Выложите, плиз, сюда