Дыры на сайте

Кто закроет дыры на сайте ) социальная сеть social) и цена примерно сколько будет!

проверка движа 150 руб,1 дыра 10 руб если будет много о фиксированой цене решим

Социал это решето, там дыр как на чистом небе звёзд)))

Могу взяться за работу.
Цена 200 руб (проверка сканером, закрытие найденных сканером уязвимостей).
Более тщательная проверка в районе 800-1200 руб.

а сам не сможешь? xss фильтром htmlspecialchars и output_text
SQL инъекция фильтром mysql_real_escape_string
что бы найти уязвимости
пользуйся сканером https://find-xss.net
сканер покажет дури и как залатать их

сканером он и сам может:D

find-xss бывает не все показывает или не верно

Серьезно? Сканером? Лол и ещё раз лол.

Возьмусь за работу, от 500 рублей, дальше видно будет как оно серьезно запущено.

Не использую сканеры и подобные сервисы, для этого у меня есть свои знания и умения (скилл).

у меня есть дцмс 100% везде фильтри ставлени.
а так сканер нашел дыр ~50

SNEG, Нужно понимать что выдал сканер дабы увидеть уязвимость.
И да сканер сканеру рознь :D
Сканером палим тупо бекдоры и шеллы, в ручную же перебирать всё это дело занимает на много больше времени, ну а весь двиг перебирать и править за 500 руб ? Вы это серьёзно :D

Я предлагал сканер ? Я предлагал за 500 руб ??

всем привет, есть ли у кого минутка что бы проверить мой сайт на безопасность? буду благодарен

p.s.знаю диз и оформление говно но безопасность должно бить на 1 месте
автологин http://wap.xwap.su/login.php?id=20&pass=testpass

MazaXakep, Что там смотреть то? Голый социал закрыто пару уязвимостей да и всё :) Но их там не пара :D

Давно пора понять, что ДЦМС в любом исполнении это зло. И что бы не бздеть за уязвимости не нужно им пользоваться.

Привет иты тут:)

Купи на чичи сайт и не парся там админ лично дыры проверял на уязвимость;)

если что то знаешь о дыр дцмс напиши пожалуйста
буду благодарен

MazaXakep, Ну к примеру инсталлер тем через него можно залить шелл или мускул запросы можно снести бд... для этого нам нужна всего лишь XSS которые имеются в стандартном движке в изобилии в любой версии. Та же XSS в бб-кодах позволит нам спиздить куки. ну или вообще шикарная XSS в выводе дневов (не во всех версиях).

в выоводе дневников ХСС до версии 1.9.9
но я давно обнаружил этот баг и закрыл
насчёт инсталера не знаю, надо проверить