wow
la un raspuns asa quick nu ma asteptam.
in primul rand nu uitati ca aveti 2 campuri de search + un alt link separat ptr cautare ... si nici unul nu filtreaza keyword-urile asa cum trebuie... ca sa injectez un xss la voi nu a trebuit decat sa fac un mic bypass cu caracterele astea doua ">
posibilitati sunt multiple...eu am incercam mai mult la nimereala si chiar a mers din prima..
aaa.. si o mica demonstratie: presupunând ca acum esti logat ... te rog sa te uiti pe indexul siteului acolo si unde scrie Ultimele Cautari sa dai un click! o sa ai onoarea sa-ti vizualizezi propriul cookie al sesiunii tale de logare... acum imagineaza-ti ca eu iti pot fura cookieul respectiv si folosindu-ma de el ma pot loga in locul tau.
Daca inca mai crezi ca nu as putea in veci face lucrul asta ..te pot contraria .Ba ma mult, cu putin social engineering m-as putea loga chiar si in contul d-nei administartor care a rezolvat totul in timp util...bravo ei ptr reactia deosebit de rapida!

cam atit.. succes in continuare

ontopic: astept sa lasati un replay "PATCHED" dupa ce credeti ca ati rezolvat problema!
o sa verific mai tarziu cand o sa ajung acasa ..acum sunt la serv ... si mai trebuie sa mai si muncesc
offtopic: nu stiu cat ma intereseaza rankul... asta vom mai vedea!

bafta

multumım frumos pentru sfat
________________________________________
Invatati sa lasati pe chipul vostru sa infloreasca un zambet, este darul pe care-l oferiti aproapelui, este darul pe care-l oferiti intregului Univers!

multumim frumos, esti bine venit oricand vrei sa trimiti o felicitare  virtuala celor dragi.
in urma sesizarii tale avem un site  mai sigur.
numai bine


________________________________________
Contact: O7.3OOO.8OOO - 0724.8OO.7OO

inainte sa uit de site-ul acesta as mai avea ceva totusi de adaugat.. imi cer scuze ptr felul meu putin mai ironic de care am dat dovada de-a lungul posturilor mele pe acest forum... asa sunt eu mai pamfletist si ar trebuii considerate glumitele mele ca atare!
am observat ce s-a intimplat cu unul dintre admini vostrii care si-a schimbat nick-ul in Maroelva si a fost decazut din dreptul de admin..ajungand la rangul de VIP!
imi cer oficial scuze daca asta s-a intimplat din cauza mea... tot ce am vrut eu a fost sa "te trag putin de urechiuse" ptr ce s-a discutat deja mai sus.. nu am vrut sa iti fac personal tie ceva rau si se ajunga aici. cu totii mai gresim si din astfel de greseli invatam ...caci nimeni nu e perfect si ne stim fiecare defectele...
daca s-ar putea mi-as dorii sa iti recapeti vechile atributii pe site... ptr ca pe undeva poate nu e numai vina ta , e vorba aici de un intreg stuff care se ocupa de site...
nu s-a intimplat nici un hazard aici ..si totul s-a rezolvat pina la urma in timp util , inainte sa aveti un mass deface pe site + ca se putea face frumos si un XSS CSRF  fara prea mari batai de cap!... si as fii putut fain frumos sa vad gaura si sa plec linistit mai departe ... dar am zarit forumul si am vazut ca aveti foarte multi utilizatori pe site... si ar fii fost totusi pacat de el (si de ei) in caz de ceva .
cam asta ar fii tot .. apreciez reply-uri si multumiri si ma bucur ca am putut sa va ajut ..
nu de putine ori am mai sesizat si pe altii de vulnerabilitati iar persoanele respective m-au luat la suturi si m-au trimis "la papusi" ... ca stiu ei mai bine cum e cu securitatea pe www..

La Revedere,
daemien

multumım frumos...sı ımı pare rau ca vreı sa ne uıtı totusı e un saıt mınunat...

multumım pentru ajutor

________________________________________
Invatati sa lasati pe chipul vostru sa infloreasca un zambet, este darul pe care-l oferiti aproapelui, este darul pe care-l oferiti intregului Univers!

adıca
________________________________________
Invatati sa lasati pe chipul vostru sa infloreasca un zambet, este darul pe care-l oferiti aproapelui, este darul pe care-l oferiti intregului Univers!

acum am inteles si eu...

________________________________________
fiecare zi e o bucurie