PDA

Просмотр полной версии : чат на UserLine


Diablo
12.08.2006, 04:24
Можно ли что-нибуть сделать с этим (http://chat.userline.ru) чатом ? Ну например права админа, алерт, ну может пароли к логинам спизд.. украсть...

Для удобства, зарегил для вас три логина:
Login/Ник : Пароль

achat01 : antichat
achat02 : antichat
achat03 : antichat

Dagon
12.08.2006, 12:57
нашел. xss. http://chat.userline.ru/bespredel/chat3_2.php?User=1&UniqueID=uii%"><script>alert(1)</script>
http://chat.userline.ru/bespredel/chat3_2.php?User=xxs


потом еще поищу...

Elekt
12.08.2006, 13:09
achat02 : antichat
Угу. и теперь, если что-нить с чатом произойдёт - сюда придут разбираться. Молодец, нечего сказать.

Dagon
12.08.2006, 13:26
ещё в этом чате можно с невидимым ником сидеть )