PDA

Просмотр полной версии : Есть ли уязвимость или дырка в чате www.kolobok.ru?

Кицуля
24.02.2006, 16:50
привет,знающие леюди..подскажите пожалуйста,есть ли уязвимость или дырка в чате www.kolobok.ru,раньше была,делал флудер,для флуда в чате,потом ее закрыли,сейчас знаю,что можно сделать себе любой цвет ника, что еще можно сделать..подскажите..спасиб о:)
Антошка2003
24.02.2006, 17:20
там форум Invision Power Board(U) v1.3 Final , подойди к чату через него попробуй.
посмотрел его поверхностно, ничего не нашёл.
попробуй на php написать на него флудер, я в php мало рассекаю.
Кицуля
24.02.2006, 17:31
хмм... ты знаешь ,мне кажется этот форум никак не связан с чатом,т.е форум появился не давно...
DRON-ANARCHY
02.03.2006, 20:55
хмм... ты знаешь ,мне кажется этот форум никак не связан с чатом,т.е форум появился не давно...Пароли, адреса, явки.... имеют обыкновение совпадать на разных сервисах одного сайта.
Vovec
06.03.2006, 02:16
там форум Invision Power Board(U) v1.3 Final . Антошка2003 ты в этом уверен?!?! Просто этот форум больше похож на самописный, а не на тот который можно скачать где угодно...
Антошка2003
06.03.2006, 18:52
форум там зарегистрирован на сервисе форумов рухелп, его даже качать не нужно. отправил заявку и форум готов.
Кицуля
08.03.2006, 01:12
мда..действительно,зарегил имя и вперед,фыорум готов,а мне найти бы уязвимости в это чате,т.к я считаю это форум,ну никак не связан с чатом:)
Nova
08.03.2006, 02:13
мда..действительно,зарегил имя и вперед,фыорум готов,а мне найти бы уязвимости в это чате,т.к я считаю это форум,ну никак не связан с чатом:)
Не имеет разницы связан форум с чатом или нет главное на форум можно залить шелл а это главное....

Так что попробуй заняться форум авось идочата доберёшся когда форум поимееш и до всего сервера доберёшся...
Vovec
10.03.2006, 02:52
Кицуля у меня тоже есть свои интересы на этот сайт, так что если что дай знать, также если чё я нарою, я те обязательно напишу)
Кицуля
16.03.2006, 00:18
Кицуля у меня тоже есть свои интересы на этот сайт, так что если что дай знать, также если чё я нарою, я те обязательно напишу)

оке..:)))
Vovec
19.03.2006, 02:54
На сайте можно создавать свои странички на шаблонах http://www.kolobok.ru/home/signup.html пробывал залить шелл с разными расширенниями не проходит, может у вас есть какие нибудь мысли как можно этим воспользоваться для взлома? Также в админку можно попасть по такой ссылки http://www.kolobok.ru/cgi-bin/login.cgi может вы там заметите чего интерестного... И тут говарят что форум этого сайта на IPB, каким эксплойтом и главное как можно воспользоваться тогда?

ПИСИ: ничего интерестного конешно не нашёл, но может тут есть тот кто подскажет хоть какую нибудь дыру, чтоб получить доступ к админки или способ залития шела...
Vovec
20.03.2006, 21:19
Догнал что за форум такой IPB на этом колобке, когда зашёл в чат, увилил ссылку на него...

Цитата:
Сообщение от Nova
Не имеет разницы связан форум с чатом или нет главное на форум можно залить шелл а это главное....

Так что попробуй заняться форум авось идочата доберёшся когда форум поимееш и до всего сервера доберёшся...
08.03.2006 00:12

Nova или кто нибудь ещё объяснити то каким макаром я доберусь до сервера колабка, если я залью шелл на форум каторый находиться совершенно на другом серве?!?!?!

ПИСИ: надеюсь без ответа меня не оставите