PDA

Просмотр полной версии : Подскажыте уязвимость


Samag0nOFF_Pavel
20.06.2006, 02:44
Это не просьба взламать чат, а просьба просто подсказать идею, как в чате наподобии " http://www.baranovichy.by/chat/index.php " получить права администратора, особиннасть чата ф том што там админов нет!)), если што, то мыльте на _y@tut.by. Ах да!! логин - sad, пароль - sad

Антошка2003
20.06.2006, 04:56
это космо чат кажется (если Sp-chat являеться таковым, не уверен). ещё один чат, который очень хорошо защищён.

blackybr
20.06.2006, 09:22
помню год-полтора назад находили в косме жесть уязвимость - просмотр всех логинов и паролей в плейнтексте -))

Samag0nOFF_Pavel
20.06.2006, 13:17
то есть админом мне не стать?))

.Slip
20.06.2006, 13:23
Не флудь бессмысленными постами. Пока что уязвимости не найдены, как будут найдены я или тот кто их найдёт, выложит здесь.

Антошка2003
21.06.2006, 00:02
можно попоробывать со сниффером что нибудь сделать, нужно заняться, но позже.
Нашёл уязвимость, но не значительная вовсе. В чате есть поля, где можно выбирать с какой интонацией говарить (шёпотом, норма, крик). Что меняет размер шрифта. шёпотом -2, норма 0, крик +2. при помощи IE_XSS_kit меняем на +9, что получаеться довольнотаки больше чем стандарт.