Commfort 4.xx - способ уронить сервер этого чата.

[Guron_18]

Можно уронить сервер этого чата. Уязвимы ТОЛЬКО чаты где стоит Web Plugin (http://www.commfort.com/ru/forum/viewtopic.php?f=11&t=6346&start=0)

Стоит отправить только одно сообщение через браузер, перехватить этот пакет через Charles и повторить раз 50... все, чат лежит, админ вшоке

Удачи

З.ы тестил на joomla 1.5

[HIMIKAT]

Сообщение любое может быть или нужно какое-то специально сформированное? Тема удалена при переходе по ссылке на форум тех. поддержки.

[Guron_18]

HIMIKAT said:
Сообщение любое может быть или нужно какое-то специально сформированное? Тема удалена при переходе по ссылке на форум тех. поддержки.


Любое... Тестил на другом сервере, к сожалению ничего не произошло Зато из этого плагина получился неплохой флудер т.к другие плагины антифлудеры не блокируют действие этого плагина...

Тема на месте _http://commfort.com/ru/forum/viewtopic.php?f=11&t=6346

WebChat - Веб-интерфейс (Последнее обновление 04.08.10)

[kakeolala]

а как в гугле ввести чтоб найти сразу страницы с этим модулем - или скажи те пожалуйста хотяб 1 ссылку на такой сайт с модулем чтоб сам нашел ключевые слова

[SteelRat]

Это не уязвимость... Это галимая DoS атака и действия сервера при этом зависят от его мощности. Если сервер слаб - он зависнет, а если мощный, то ничего не произойдёт.

А на счёт флудера - так в настройках плагина отключается возможность отправки сообщений с веба по IP, Нику, Анонимам... Так что не обольщайтесь

[Gusev]

Можно...


SteelRat said:
Это не уязвимость... Это галимая DoS атака и действия сервера при этом зависят от его мощности. Если сервер слаб - он зависнет, а если мощный, то ничего не произойдёт.
А на счёт флудера - так в настройках плагина отключается возможность отправки сообщений с веба по IP, Нику, Анонимам... Так что не обольщайтесь


ну причём тут галимая не галимая атака...

Если всё правильно проделать то результат будет.

А если лижбы как то и надеется не стоит