Demande test mega-minecraft

[Jorel]

Bonjour j'aimerais vous demandér de tester mon site : http://mega-minecraft.fr. Il n'utilise aucun cms, le forum est basé sur le tutoriel du site du zéro. La faille crsf a déjà été détecter et seras réparé. Je vous remercie d'avance pour votre aide.

PS: http://mega-minecraft.fr/N-PN.html

[ark]

Plop,

En check super speed j'ai trouve ca
SQLi (avec fullpath disclosure) ici, si on insert une ' : http://mega-minecraft.fr/index.php?action=search_text
pense a utiliser la fonction mysql_real_escape_string()

fullpath disclosure ici: http://mega-minecraft.fr/skin/

[InstinctHack]

Code :

body>Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[HY000]: General error: 2006 MySQL server has gone away' in /var/www/vhosts/mega-minecraft.fr/httpdocs/menus.php:43 Stack trace: #0 /var/www/vhosts/mega-minecraft.fr/httpdocs/menus.php(43): PDOStatement->execute(Array) #1 /var/www/vhosts/mega-minecraft.fr/httpdocs/index.php(1): include('/var/www/vhosts...') #2 {main} thrown in /var/www/vhosts/mega-minecraft.fr/httpdocs/menus.php on line 43 </body>

[Swissky]

C'est pas une faille mais tes vidéos Youtube passe mal faudrait les redimensionner
Tu modifies juste width et height et c'est bon

Code :

<iframe width="560" height="315" src="http://www.youtube.com/embed/" frameborder="0" allowfullscreen></iframe>

et dans chercher un skin , ça renvoit http://mega-minecraft.fr/skin/?user=truc_recherché, apparemment tu recherche dans les utilisateurs et pas dans les skins

[Zhyar]

C'est pas une faille mais tes vidéos Youtube passe mal faudrait les redimensionner
Tu modifies juste width et height et c'est bon

Code :

<iframe width="560" height="315" src="http://www.youtube.com/embed/" frameborder="0" allowfullscreen></iframe>

et dans chercher un skin , ça renvoit http://mega-minecraft.fr/skin/?user=truc_recherché, apparemment tu recherche dans les utilisateurs et pas dans les skins

Pareil pour les images.

[thxer]

je vais aussi y jeter un oeil

---

J'ai trouvé vite fais des possibilités de brute force ici :
http://mega-minecraft.fr/admin/ pour bruteforce .
http://mega-minecraft.fr/traveaux/index....&project=1 Idem bruteforce.

Donnée récup :
Id: 1
Nom réel LRoffic
Jabber ID super@example.com
Groupe global Admin

Variables bizzares :
/skin/?user=
skinconfig.php ou je ne sais plus quoi
m=

[Kiwazaru]

http://mega-minecraft.fr/skin/?user[]=lol

Warning: htmlentities() expects parameter 1 to be string, array given in /var/www/vhosts/mega-minecraft.fr/httpdocs/skin/backend/backend.php on line 5 Notice: Use of undefined constant LRoffic - assumed 'LRoffic' in /var/www/vhosts/mega-minecraft.fr/httpdocs/skin/index.php on line 10

Vérifie avec la fonction is_string(...) si la variable entrée est bien une string est non un array :p
(Merci khaled de m'avoir appris ça :p)

http://mega-minecraft.fr/skin/

Notice: Use of undefined constant LRoffic - assumed 'LRoffic' in /var/www/vhosts/mega-minecraft.fr/httpdocs/skin/index.php on line 10


http://mega-minecraft.fr/user/chat/index.php


Warning: exec() has been disabled for security reasons in /var/www/vhosts/mega-minecraft.fr/httpdocs/user/chat/cfichat/cfichat.php on line 1128 Warning: exec() has been disabled for security reasons in /var/www/vhosts/mega-minecraft.fr/httpdocs/user/chat/cfichat/cfichat.php on line 1130 Warning: Invalid argument supplied for foreach() in /var/www/vhosts/mega-minecraft.fr/httpdocs/user/chat/cfichat/cfichat.php on line 1132

[notfound]

Donnée récup :
Id: 1
Nom réel LRoffic
Jabber ID super@example.com
Groupe global Admin

(Merci Horgh)

[Jorel]

Ok je vais corriger tous sa des que j'aurai une meilleure connexion. Vous avez également trouver une faille xss dans mon administration avec un pseudo contenant un script js.

[Shirobi]

Warning: exec() has been disabled for security reasons in /var/www/vhosts/mega-minecraft.fr/httpdocs/user/chat/cfichat/cfichat.php on line 1128 Warning: exec() has been disabled for security reasons in /var/www/vhosts/mega-minecraft.fr/httpdocs/user/chat/cfichat/cfichat.php on line 1130 Warning: Invalid argument supplied for foreach() in /var/www/vhosts/mega-minecraft.fr/httpdocs/user/chat/cfichat/cfichat.php on line 1132

Y'a une sqli aussi non?
mdp: 'OR 1=1#

[Jorel]

Warning: exec() has been disabled for security reasons in /var/www/vhosts/mega-minecraft.fr/httpdocs/user/chat/cfichat/cfichat.php on line 1128 Warning: exec() has been disabled for security reasons in /var/www/vhosts/mega-minecraft.fr/httpdocs/user/chat/cfichat/cfichat.php on line 1130 Warning: Invalid argument supplied for foreach() in /var/www/vhosts/mega-minecraft.fr/httpdocs/user/chat/cfichat/cfichat.php on line 1132

Y'a une sqli aussi non?
mdp: 'OR 1=1#

Vous pouvez m'expliquer un peux plus se que ce code veux dire

[supersnail]

C'est une injection SQL basique (cf http://n-pn.fr/t/Comment+exploiter+une+f...ction/1199 )

[Jorel]

ok malheureusement pour l'instant je peux rien modifier sur mes sites...