test de mon site : www.conquetespatiale.com

by **NEAR** » Mon Jan 12, 2009 7:46 pm

Bonjour,

Je souhaiterais que l'un d'entre vous test mon site afin de voir si il existe des failles.

www.conquetespatiale.com

(le site n'est pas totalement terminé mais je préfère le faire tester déjà maintenant :)

Pseudo : beta-testeur
Mdp : test

Et pour vous prouver que je suis bien l'admin de ce site :

EDIT : http://www.conquetespatiale.com/hackBBS.php

voilà je pense que ça devrait suffire :)
Je peux fournir d'autres choses si vous le souhaitais ;)

Voilà, merci d'avance pour votre aide

by **TorTukiTu** » Mon Jan 12, 2009 8:15 pm

Salut, met un .txt plutôt que tes screens, désolé mais c'est la règle ^^

by **Sliim** » Mon Jan 12, 2009 8:55 pm

Salut,
oui Near, un petit fichier txt à la racine du site pour nous prouver que tu es bien admin du site. Dans le fichier tu mets un truc du genre : "Test pour HackBBS, Near". ça suffira :wink: .
C'est pas pour t'embêter mais les screens ne suffisent pas pour apporter une preuve, de plus maintenant on connait le nom de tes tables :D .

++

by **NEAR** » Wed Jan 14, 2009 2:11 pm

voilà, j'ai édité mon message pour y mettre le lien :)

by **TorTukiTu** » Wed Jan 14, 2009 7:47 pm

Salut,

Faille xss critique via ton script d'envoi de messages. http://www.conquetespatiale.com/ecriture.php

On peut injecter du code dans le titre et le contenu du message et l'envoyer à un autre joueur ==> l'autre joueur execute alors le script sur sa machine. J'ai fait une petite démo avec le compte beta-testeur.

J'ai testé rapido, je testerai les variables que tes formulaires remplissent d'ici une heure ou deux quand je redémarerai en mode pingoin :) .

La tortue.

by **NEAR** » Thu Jan 15, 2009 7:36 pm

Ok merci de ton aide.

Je t'ai MP pour avoir + d'infos :)

by **LeXxX** » Fri Jan 16, 2009 9:21 pm

Les failles failles Xss sont grave sur ce site car meme <script>document.vunerable=true</script> peut marcher, si jamais on decouvre l'emplacement des fichiers importants sa peut faire mal

by **TorTukiTu** » Sat Jan 17, 2009 12:52 am

Bon j'ai pas tout testé, mais à part les xss, ça semble correct. Préviens-nous quand tu rajoutera des pages.

by **CASH** » Wed Jan 28, 2009 3:04 pm

je pense qu il y a un probleme ici :shock:

http://www.conquetespatiale.com/forum1/forum-tlist.html?page=99999 union + + + select null, null / *

http://www.conquetespatiale.com/forum1/include/

by **LOGISOFT** » Thu Feb 12, 2009 2:39 am

bonjour,

ainsi qu'ici http://www.conquetespatiale.com/forum1/skins/

by **ULYSSE04** » Wed Mar 11, 2009 12:38 pm

Comment Fait-on Pour trouver toutes ces failles

by **THE-DEATH** » Wed Mar 11, 2009 2:08 pm

Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home/conquete/public_html/include/connexion_joueur.php on line 59
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1

Le formulaire d'authentification contient des erreurs.

test de mon site : www.conquetespatiale.com

test de mon site : www.conquetespatiale.com

salut,

re

Who is online