Уразливості на www.uhuhu.ru

21:42 04.04.2008

28.10.2007

У травні, 22.05.2007, я знайшов Full path disclosure, Information leak та Cross-Site Scripting уразливості на проекті http://www.uhuhu.ru. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

04.04.2008

Full path disclosure:

http://www.uhuhu.ru/catalogues/list/?page=-2

Information leak:

http://www.uhuhu.ru/catalogues/list/?page=-2

XSS:

Дані уразливості вже виправлені.


5 відповідей на “Уразливості на www.uhuhu.ru”

  1. http://stop-sleep.ru каже:

    uhuhu.ru - это подстава, серьезно, берут деньги и не регистрируют ничего, заказывал сайт http://stop-sleep.ru , деньги взяли и все, не верите, тогда смотрите отзывы http://advisor.wmtransfer.com/FeedBackList.aspx?url=uhuhu.ru

  2. MustLive каже:

    stop-sleep.ru, да уж, печальная ситуация.

    Сам не пользовался услугами uhuhu.ru, лишь обратил внимание на появление данного проекта. Буду иметь в виду данную ситуацию при выборе сервиса регистрации в каталогах.

    Сам я многие годы пользуюсь 1ps.ru и вполне им доволен (хотя последний раз с ним работал несколько лет назад). Можешь обратить внимание на данный сервис.

  3. MustLive каже:

    Кстати, stop-sleep.ru.

    Вчера я опубликовал у себя на сайте информацию о моём SEO методе, которая может быть тебе интересна.

  4. олег каже:

    Поэтому пользуйтесь 1ps. Хороший ресурс 1ps, сам прокачал свой euro-molodi.ru, получил, правда, PR2, прокачал второй раз, теперь жду апа.

  5. MustLive каже:

    олег, сервис 1ps достаточно хороший, сам им многие годы пользуюсь. Но все сервисы авторегистрации в каталогах (или даже если будешь вручную заниматься регистрацией в каталогах) дают лишь небольшой эффект.

    Поэтому и пользуются люди веб брокерами (и многие годы это направление активно развивается), чтобы получать обратные ссылки. Как я писал выше, недавно я разработал SEO метод, который позволит бесплатно получать обратные ссылки и при этом сэкономить на оплате веб брокерам.

Leave a Reply

You must be logged in to post a comment.