Гостевая книга XXS

Приветствую тебя Михаил В очередной раз обнаружыв дыру в твоих скриптах решил сообщить тебе об этом.
Сейчас речь пойдёт о твоей гостевой книге. Заходим на страничку https://www.wr-script.ru/guest/index.php
К сожалению с вводимыми данными в поля пока небыло времени разбираться, но я наткнулся вот на какую особенность...
кликаем по ссылке "Добавить сообщение". Первое на что обращаем внимание это на CAPTCHA и о её защите но о ней я описывал уже в уязвимости твоего форума. Так что речь пойдёт не об этом. Вот обращать внимание мы будем на строку index.php?event=new&page=1
Первое что пришло на ум...добавить или стереть какие либо строки...после всех попыток я обнаружил следующее...

Если добавить знак "+" после цифры с номером страницы и далее написать (к примеру цыфру 1) [index.php?event=new&page=1+1] скрипт выдаёт безумный цикл цыфр. насколько он бесконечен я не проверял но суть не в этом. Нажав на стоп, выделяем мышкой ссылку "Добавить сообщение" и видем в строке статуса [https://www.wr-script.ru/guest/index.php?event=new&page=1%201]

Что можно с этим добром сделать, я думаю тебе должно быть известно для примера вот тебе 2 "безобидных" варианта:

index.php?event=new&page=1+<script>alert('');</script>
index.php?event=new&page=1+<script>alert(document. cookie);</script>

Далее вписываем "нужную" строку, используем снифер и вуаля...
А как ты и написал мне в посте про CAPTCHA на форуме...У тебя всё как раз хранится в куках Вот и думай.

shumee, круто Спасибо за найденную уязвимость. Сегодня исправлю гостевую wr-liteguest и wr-guest 1.8 - добавлю вот такую строку в нужном месте:


Код:

WR, надо бы подумать, как скрипты уже переиначить для php5>
В отладке сразу вот такие же вещи всплывают.
Да и сервер тож ставить повыше, там легче с атрибутами и управлением - понятней всё и правильнее логически.

Maksir, ага, надо в начале года поставить себе новую сборку Денвера и на ней протестировать и отладить работу всех скриптов.

Денвер? мне тебя жалко!

неужели так сложно самому настроить apache + php5 + mysql? а еще лучше поставить linux и прописать от 1 до 3х комманд?)

Пример для suse:
zypper in apache2
zypper in php5-*
zypper in mysql-community-server

Вот примерно так User рассуждал бы о транспортном средстве, по примеру его рассуждений о денвере.

Машина? мне тебя жалко!
неужели так сложно самому настроить велосипед + 2 колеса + двигатель? а еще лучше перебрать весь двигатель и потратить на это от 1 до 3х недель?

Ребята не ссорьтись используйте лучше XAMPP 1.8.1(Apache 2.4.3, MySQL 5.5.27, PHP 5.4.7, phpMyAdmin 3.5.2.2, FileZilla FTP Server 0.9.41, Tomcat 7.0.30 (with mod_proxy_ajp as connector), Strawberry Perl 5.16.1.1 Portable, XAMPP Control Panel 3.1.0 (from hackattack142)). Это самый популярный и кросплатформенный продукт. Удачи вам в разработки скриптов.

Че-то я не понял, ну жмякаю я на ЛС, а там адресная строка не дает редактироваться или это только в осле?