J'arrête mes recherches sur le site, je n'ai plus le temps, trop de chose à côté mais j'aurais aimé m'occuper de vous
Enfin bref, puisque j'abandonne mes recherches, pourquoi ne pas les diffuser librement pour que quelqu'un d'autre en profite et puisse reprendre mon travail ?

Les pages que j'ai trouvé après avoir mené des recherches sur le site, moi et mes spiders:
cdv.php
index.php
login.php
mentions.php
movie.php
register.php
logout.php
account.php
mp.php
chat.php
recovery.php
lgt.php
addtopic.php
blabla.php

Je n'ai qu'éxaminé la page de login, qui est sécurisé des failles par injection SQL/XSS.

Les répertoires trouvé:
images
avatars
scripts
admin
assets


Le répertoire admin doit sans doute reposer sur un script php qui vérifie si un cookie existe ou alors si telle ou telle ip peut accéder au site. Ou encore via à un basic fichier htaccess.


MES CONSEILS
Je n'ai eu le temps que de vérifier qu'une seule page php (login) mais j'ai déceler quelque faille sur votre site, donc je vous donnerais quelque conseils pour que vous comblez ça.

1.Désactiver le directory listing
2.Dans les formulaires, rajoutez l'attribut ENCTYPE="application/x-www-form-urlencoded"
3.Donnez des noms plus louche à vos cookies pour pas qu'on sache à quoi ils servent par exemple, authkey, renommez le "dhah86"
4.J'espère que les fichiers que j'ai donné sont dans des dossiers parce que s'ils sont à la racine du serveur c'est pas très propre niveau organisation m'voyez
5.Donnez jamais comme nom de répertoire "admin"
6.Bootstrap, c'est mal
7.C'est malin d'avoir mis un captcha, ça évite les flood et peut-être d'autre faille CSRF mais je trouve ça lâche perso

J'aurais aimé plus vous conseillé mais bon, j'ai analysé qu'un seul fichier, et encore l'analyse je l'ai un peu négligé

Ah et:
Nom d'utilisateur: kiiztcug

Si vous voulez vous pouvez me donner vos fichiers php ( en enlevant tout ce qui peut vous compromettre dedans ) et je vous dirais si il manque des trucs/comment améliorer ou si c'est pas sécurisé

+ Un système de détéction de Flood (Autoban) est présent

Nessus ne sert pas à ça vdd, je me suis aidé de burpsuite et de webscarab, des outils libre et open source vois tu

Burpsuite est plus un framework pour la sécurité web je dirais.

Je m'en suis servis pour analyser les paquets entre mon pc et avenoel, et j'ai également utilisé sa spider. Le reste, je l'ai fais à la main

Spartan Bien que j'ai ton numéro de tel ?

tout le monde a stalke spartanz

+quand je trouve les fails (parfois les mêmes) tu me répond pas

Spartanz, je paris mon compte Instagram que je suis plus easy à stalk que toi,

(Ok, ce n'est pas très motivant comme marchandise, je l'avoue )

Moi je suis instalkable

(A mon avis si mais bon )