Безопастность чата chat.tyuport.ru

[tristis]

Подскажите пожалуйста, есть ли в этом чате дыры...
http://www.tyuport.ru/ch/
Если уже не права модера получить, то хотябы жизнь модерам попортить....
вот тут модераторский интерфейс:
http://www.tyuport.ru/if/ifban.php
можно его какнибуть использовать?

[Антошка2003]

ник какой нибудь зарегь там, нехочется региться

[m0nzt3r]

http://www.tyuport.ru/if/ifban.php
ну воть! поставь бан комуто! или прав нет?

[Tem]

Я смотрел прав нет.

[tristis]

Антошка2003, используй tristis пароль 123456
только там и без регистрации зайти можно.

m0nzt3r, этот модерский интерфейс по сути является всего лишь гениратором команды, которая отправляеся в чат как обычное сообщение. Чтобы интерфейс сам мог отправить команду в чат, ему надо передать тикет пользователя с правами модера, в противном случае, чат выдает "вы не модератор" :(

[Антошка2003]

знаешь чё я тебе скажу, попробуй через форум, но форум мне не знакм, незнаю может кто видел. Там вставляеться своя иконка, слепи её со сниффером и попрбуй вставить, может пройдёт.

[tristis]

Антошка2003, и не увидешь так больше нигде, у них свой форум и чат тоже. Да и форум ломать смысла нет, он никакого отношения к чату не имеет, чат может быть вообще на другом сервере :(

[Tem]

Нет всё на единном сервере.

[TANZWUT]

_http://chat.tyuport.ru:8080/lstext?username=admin&ticket=&channel=main
появляется красивая надпись "14:40 admin приходит на канал"
поидее можно устроить флуд (только зарегистрироваными) никами меняя username :)

[Антошка2003]

угу, ток заипёшься менять ники, а так в принципе вариант.

[tristis]

Действительно, не серъезно. Максимум удастся завести в чат 7 пользователй и модер забанит их всех нажатием 3-х кнопок. И почему-то у меня эта ссылка на сработала :(