PDA

Просмотр полной версии : Чат с кредами

aslay
07.04.2006, 13:52
http://realchat.kz вообщето прикольный чат, но система поднятия уровня - буржуйская- на кредах, заработал-поднимаешся. Вот у меня возник вопрос-можно ли как нить эти креды слямзить, или сломать админский пасс и креды себе скачать... А так прикольный чат приходите...
DRON-ANARCHY
09.04.2006, 13:35
Ну, если "сломать пасс" то поднять скорее всего удастся... насчет слямзить-хз
Noth!nG
09.04.2006, 17:52
Систему, двиг и сам чат собственно не смотрел, но попробуй скачать вот отсюда (http://video.antichat.ru/download_127.html) видео и действовать по аналогии.
aslay
12.04.2006, 08:23
Систему, двиг и сам чат собственно не смотрел, но попробуй скачать вот отсюда (http://video.antichat.ru/download_127.html) видео и действовать по аналогии.
да не чета не катит это,

а если брутить пассы с ентой прогой brutus-aet2 какой порт выбрать то? я подключаюсь к нему 8081 портом? и еще я пробовал брутить а он сразу-же первый попавший пасс выдае типа
login queen pass 123456

опять чтото не так делал?
Fashion
12.04.2006, 09:04
Поподробней объясни автор.
aslay
12.04.2006, 09:34
ставлю АйПи: 213.211.75.202 type: http(basic auth)

user:queen pass file:***
и сходу первый же пасс alisa, хотя он не подходит..
Dronga
12.04.2006, 12:48
А слабо сайт поковырять?? Преимущественно на SQL inj копай, но если найдешь инклюд, то вообще всё в шоколаде будет. Я вот поглядел оперативно: _http://realchat.kz:8081/Gallery?s=%22%3E%3Cscript%3Ealert('');%3C/script%3E Вдруг пригодиться ) А вообще сайт дурацкий и тормозной в целом. Так и не понял что на чем там стоит, на чем вообще написан?
Noth!nG
12.04.2006, 14:18
он сразу-же первый попавший пасс выдае типа
login queen pass 123456

опять чтото не так делал?

Прокси ставь в том же Brutus
DRON-ANARCHY
12.04.2006, 21:32
это потому что при неправильно введенном пассе, ыон сразу-же первый попавший пасс выдае типаэто потому что при неправильно введенном пассе вылетает страница с ошибкой... брутус воспринимает ее как результат и тормозит работу.
aslay
13.04.2006, 07:28
брутус воспринимает ее как результат и тормозит работу.
иничего нельзя сделать? насчет тормозит работу-он дальше продолжает брутить и опять пасс выдает на тотже логин...

А слабо сайт поковырять??

если бы я умел :( я кроме html пока ниче не волоку :(
Tem
13.04.2006, 10:00
Нечего не нашёл.