باگ در پورتال اريانيک؟

[4shir]

سلام خسته نباشيد شايد اين پست رو نبايد مي دادم اينجا اما کارم گير کرد مجبور شدم از دوستان يک کمکي بگيرم
از دوستان کسي روي پورتال شرکت اريانيک باگ داره؟ www.arya-negar.com/site/
اگر کسي چيزي داره ممنون ميشم يا پيغام خصوصي کنه يا اينجا بزاره Øتي ÙŠÚ© اسکيول اينجکشن Ú©ÙˆÚ†ÙŠÚ© هم باشه کافي هست واسم ممنون
ساسان

[mserm]

sql injection?????

http://www.arya-negar.com/site/detail.asp?page=5&id=' 

[4shir]

نه اين اينجکت نيست !!! از شما ديگه بعيده اگر ÙŠÚ©Ù… تست کنيد مي بينيد Ú©Ù‡ فقط همين ارور Ùˆ ÙŠÚ© ارور ديگه مي ده Ùˆ توي تمام اونها id هست!! الان Øوصله ØªÙˆØ¶ÙŠØ Ø¨ÙŠØ´ØªØ± ندارم (ساده گفتم ) اگر تونستيد با اين کاري کنيد هم ممنون ميشم بهم خبر بديد

[ashi_bomba]

راستش منم روش کار کردم اما چیزی به عنوان Sql Injectتوش ندیدم تو تمام ای دی ها فقط یه ارور رو میده

[cyber.zer0]

سلام آقا ساسان
من تنها چیزی Ú©Ù‡ از این پورتال پیدا کردم اینه Ú©Ù‡ یک پسورد پیش فرض داره Ú©Ù‡ شاید تو بعضی سایتها کار کنه ادرس صفØÙ‡ ادمینش هم پایین هست
مثال
http://www.yourdoamin.com/site/admin/login.asp
user:admin
pass:admin

[4shir]

سلام
ببينيد اون يوزر پسورد ديفالت رو من تست کردم جواب نميده نکته جالب تر اين هست که اگر يوزر يا پسورد اشتباه باشه ذکر مي کنه مثلا مي گه کلمه عبور اشتباه است يا نام کاربري اشتباه است
کسه ديگه اي نبود

[mserm]

نه اين اينجکت نيست !!! از شما ديگه بعيده اگر ÙŠÚ©Ù… تست کنيد مي بينيد Ú©Ù‡ فقط همين ارور Ùˆ ÙŠÚ© ارور ديگه مي ده Ùˆ توي تمام اونها id هست!! الان Øوصله ØªÙˆØ¶ÙŠØ Ø¨ÙŠØ´ØªØ± ندارم (ساده گفتم ) اگر تونستيد با اين کاري کنيد هم ممنون ميشم بهم خبر بديد

والا راستشو بخوای تست نکردم ساسان جان ولی اولین چیزی Ú©Ù‡ دیدم همین بود. Øالا سر فرصت روش کار میکنیم

[r3dm0v3]

xss bug:

http://negar.domain-panel.org/site/search.asp?q=%22%3E%3C******%3Ealert%28%27xss%27%29%3B%3C%2F******%3E&page=3

[r3dm0v3]

redirect, phishing bug:

http://www.arya-negar.com/site/gotolink.asp?site=http://www.shabgard.org

[r3dm0v3]

به نظر میرسه تو ادرسه زیر بشه انجکشن کرد:

http://negar.domain-panel.org/site/printableversion.asp?id=100+or+2=2

با باز کردن ادرس بالا اولین ایتم در دیتابیس (یعنی id=1) رو نشون میده که نشونه ی آسیب پذیر بودنشه.
بقیش با خودتون.

[4shir]

سلام دست همه درد نکنه من روي اين اينجکت کار کردم اما جواب خاصي نگرفتم !!
شايد من بد عمل کردم اما در هر صورت نشد !!
اون xss رو هم متشکر اما باگ مي خوام که بزنم سيستم رو من تونستم شل بگيرم از سرور اما هيچ کاري نميشه کرد خيلي خوب کانفيگ کردن