Chat Version

[.Slip]

Создаю эту тему, т.к. очень много тем с просьбой найти уязвимости в чатах, которые неоднократно обсуждались. Многие не узнают чаты бородина или voc'овские (то бишь Voodoo). В этой теме вы выкладываете только ссылки на чаты, и в этой же теме определяют версию чата. Никаких левых сообщений, и просьб найти уязвимости. Только версии. За любые оффтопные сообщения будет снижаться репутация

[alextoun]

ну вот ниже была просьба, этот чат бородинский- chat.kanet.ru/index.php

[7410]

www.agen.dp.ua что за версия?

[blackybr]

www.agen.dp.ua что за версия?

somechat by autoexec на asp :)

[Grema]

chat.normaplus.com что за чат?

[$n@ke]

chat.omen.ru
Чо за чат-то..раньше я его ломал на ура, а за время полугодичного отсутствия он как то ОЧЕНЬ изменился!!)

[Антошка2003]

ROL CHAT v.4.4

[Nova]

Chat.php.spb.ru что за версия ? =)

[Kriogen[seta389]]

Подскажите, что за движок на chat.narod.yandex.ru и какая версия?

[.Slip]

Подскажите, что за движок на chat.narod.yandex.ru и какая версия?
Вроде они там самописные..

[Антошка2003]

YAHOOею
на, пользуйся - http://forum.antichat.ru/thread22375.html

[-Bart-]

http://www.dmbchat.ru м? :)

[.Slip]

Chat samopishiy. Chem to pohoj na chat borodina, no on samopisniy.
PS Sorry za translit

[Twister]

http://chat.astanainfo.kz/
а про этот чат, кто что может сказать ?

[m0le[x]]

хотелось бы узнать на чем этот чат http://www.yellow.su
login: testing
pass: qwerty

[.Slip]

http://chat.astanainfo.kz/
Самописный
http://www.yellow.su
Скорей всего тоже

[m0le[x]]

Спасибо...

[tim666]

nalnet.mpchat.com кто чем может помогите))

[serg88]

http://www.e1.ru/talk/chat/webchat.fcgi

[.Slip]

nalnet.mpchat.com
Мпчат. У них свой движок. Никаких версий.
http://www.e1.ru/talk/chat/webchat.fcgi
Тот же случай. Не похож ни на один известный мне чат.

[Primat]

Help- chat.kirov.ru

[InferNo23]

XSS:

http://chat.kirov.ru/ids/chat/72281017185332/do?mode=%22%3E%3Cscript%3Ealert('infern23')%3C/script%3E
самописный..
Чатландия (c) idler@region.ru, 1998 - в сорце

1998 :)

[Primat]

http://chat.kirov.ru/ids/chat/72281017185332/do?mode=%22%3E%3Cscript%3Ealert('infern23')%3C/script%3E
самописный..
Чатландия (c) idler@region.ru, 1998 - в сорце

1998 :)[/QUOTE]

[sL1p]: Никаких просьб и вопросов! Только версии!

[central_boy]

www.chat-kislovodsk.onio.de что с этим?помогите плиз я знаю логин www.chat-kislovodsk.onio.de/admin но не знаю пароль...что делать икак делать?
login: CRASH
password: ?

[InferNo23]

вот xss нашол:

http://chat-kislovodsk.onio.de/designes/anekdot/rooms.php?session=%22%3E%3Cscript%3Ealert(document .cookie)%3C/script%3E

[KEHT33]

rmchat.ru
что за движок? ПЛЗ

[[2-D]]

rmchat.ru
что за движок? ПЛЗ
вроде это Ralfchat
сорцы смотреть ТУТ (http://ralfchat.sourceforge.net/)

[KEHT33]

']вроде это Ralfchat
сорцы смотреть ТУТ (http://ralfchat.sourceforge.net/)
Пасибо =) Что то ничего не могу найти дырявого =(

[Constantine]

www.interchat.ru(Сервис)

[.Slip]

www.interchat.ru(Сервис)
Посмотрел, самописный походу дела=\ Что то своё стоит.

[morfey]

http://chat.nn.ru

Хотябы название двига чата...

[*D1VER]

А ты нам что? :)))

http://chat.nn.ru/im/sound/
http://counter.nn.ru/logs/
http://counter.nn.ru/cgi-bin/

[Kaban]

http://chat.nn.ru

Хотябы название двига чата...

Чат на движке Дмитрия Бородина.

http://php.spb.ru/chat/

[morfey]

А ты нам что? :)))

http://chat.nn.ru/im/sound/
http://counter.nn.ru/logs/
http://counter.nn.ru/cgi-bin/

спс.
Интерсная постановка вопроса...
Чем смогу помогу.

Чат на движке Дмитрия Бородина.

http://php.spb.ru/chat/

вот спасибо )) оч помог. респект и К+

[morfey]

[оффтоп] Kaban а если не секрет как ты узнаеш двиг чата? на глазок и тестами? может где почитать че есть по этой теме?[/оффоп]

[Антошка2003]

самые известные на глазок, а так ищи надпись Powerwd by или Создатель, производитель и т.д.

[alextoun]

гы, морфей, во первых у некоторых внизу написанно
во вотрых, уже настоко они запомнились, потому как каждые., типа тебя кидают чат и спрашивают чё это за чат! ещё бы кинули ссылку http://php.spb.ru/chat/
и спросили, а чё это за чат, и кто его сделал, а то я не магу догнать

[morfey]

alextoun молодец чувак выпендрился и сумничал.

Антошка2003 Про "поверед бу..." я наверное догадался сам )) А без надписей ... и если на глазок не определился?

[Антошка2003]

если не определиться на мой глазок, то вероятнее всего самописный, на глазки остальных сказать не могу.

[sdse]

chat.khabar.kz кака верия и как называется 4е за движок???

[Kaban]

******************************************
Creation & Programming:
Vadim Isaev (TRoLL) ICQ UIN: 30060135
******************************************

по-мойму самописный чат...

[Антошка2003]

есть такой программист Vadim Isaev (TRoLL), написал чат, но в паблке не нашёл его. сильных усилий не прикладывал.

[sdse]

пацаны помогите плиз тама мну уж админы зае*ли то айпи блокирует то выш-ть то заглушает скоко они хотят!!!
chat.khabar.kz

[Chaos-zone]

пацаны помогите плиз тама мну уж админы зае*ли то айпи блокирует то выш-ть то заглушает скоко они хотят!!!
chat.khabar.kz

зачем кричать то так, не нравится чат - не посещай!

[Chaos-zone]

Я к примеру проверяю так чаты на движек бородина

http://логин.ru/?about

[TORNADO]

Всем привет! Подскажите уязвимости и что за версия http://chat.mariupol.com.ua/ заранее всем БОЛЬШОЕ спосибо за внимание!

[morfey]

chat.omsk.ru plz

[Constantine]

chat.omsk.ru plz
Двиг самописный.

[ThugWigga]

http://chat.kolobki.ru/
Это че?

[.Slip]

http://chat.kolobki.ru/
Это че?
Бородина чат

[TORNADO]

http://chat.mariupol.com.ua/ Ну? Не знаете?

[xTheSoc]

chat.radiostudio.ru

[Kaban]

chat.radiostudio.ru
voodoo chat

[Constantine]

http://chatservice.ru/
Вроде самописный, но не уверен

[MegaBits]

http://chat.berdyansk.net/

[.Slip]

http://chatservice.ru/
Напоминает вуду чат, но какой то древний и со своими переделками. В обшем гибрид какой то.
http://chat.berdyansk.net/
Надо регистрироваться, не стал.

[Антошка2003]

напоминает Voc++, но либо совсем первые версии, либо просто переписан под себя, или же просто [сворован] интерфейс. по характеристикам вообще другой.

[MegaBits]

']Надо регистрироваться, не стал.
Там регистрироваться не надо просто вводишь любой логин и пароль, который еще не используется.

[.Slip]

Чат довольно простой, без какого либо функционала. Скорей всего самописный.

[lolobot]

А это - http://chat.rga.ru/ ???

Если потребуется зайти:
Login: 123321123
Pass: 123321123

[Антошка2003]

самописный прям какой то:)

[NikitaY]

Здраствуйте!
Помогите пожалуйста определить чат:
in-chat.com.ua

Log: NOXIK
Pass: antichat

[illusion.ru]

Доброго времени суток...
Подскажите новичку:
http://www.kogalym.ru/chat/
Спасибо...

[Ацелот]

Здраствуйте !
Что за чат?
http://chat.volgograd.ru/chat.php3

пароль не требуется

[ground_zero]

lolobot
http://rosbrs.ru/go.php?to=0214
версию узнай у афтара )

[Пасстырь]

чат www.mpchat.com/matrix
Если не сложно,то можно дать намек на решение(тодишь взлом)этой проблемы

[ЛифчиС5СВ]

http://chat.by/
регистрация без мыла чисто на ник, пароль, число
?

[Horsekiller]

чат www.mpchat.com/matrix
Если не сложно,то можно дать намек на решение(тодишь взлом)этой проблемы


MyProffessionalChat

http://forum.antichat.ru/threadedpost309182.html#post309182

нашел сегодня XSS во всех чатах сервиса. ;)

[ir0n]

http://maska.osetia.ru ?

[Horsekiller]

http://maska.osetia.ru/ ?

Чат самописный, потыкал на досуге, нашел уязвимость, которая позволяет залогинится под любым пользователем, оставившим своё фото в фотогалерее без запарок с XSS =)
При регистрации нового юзера чат ставит кукисы вида:
chatid: xxxxxxxxxx (10 цыфр)

Все эти значения указываются в фотогалерее -
при наведении на фотку указывается урл: http://maska.osetia.ru/Foto.cgi?Kod=xxxxxxxxxx&type=

Меняем свои кукисы (chatid:) на это значение, обновляем страницу - чат авторизирует как другого пользователя.
__________________

Кукисы пользователей не пользующихся галереей можно увести через XSS - поля "При входе" и " На выходе" при регистрации успешно переваривают
"><script>alert()</script>
и выдают по алерту.

[Connor]

http://chat.km.ua/ скажыте пожалуйста версию чата)И еще когда войдете ,то нажмите на Ctr + А ))Спасибо.

[Horsekiller]

В продолжение темы про http://maska.osetia.ru/
При добавлении новой фотографии можно заполнить что-то вроде анкеты.
Для XSS уязвимы поля:
Домашняя страница, Имя, Адрес.
Без различных ухищрений - "><script>alert(/XSS/)</script> - исправно выдаёт алерт.
Любой пользователь, просматривающий информацию или фотографии поделится своими кукисами =)
Немного побеспределил в чате - практически каждый заглянул в инфу)

[Horsekiller]

http://chat.km.ua/ скажыте пожалуйста версию чата)И еще когда войдете ,то нажмите на Ctr + А ))Спасибо.

Тоже самописный. Причем по методу ничего лишнего.
Ну и много чего нужного тоже нет.

Единственное, что нарыл - обхождение ограничений на длину ника и прочие значения, прописанные в
http://chat.km.ua/form.html
простым редактированием страницы.

Сам скрипт тут
http://chat.km.ua/cgi-bin/chat.cgi
но все значения фильтруются =/

Довольно легко зафлудить)
Поменял POST на GET, получил следующее:

http://chat.km.ua/cgi-bin/chat.cgi?message=[мессага]&color=[цвет]&username=[имя]&action=addmessage

При творческом подходе на пхп можно вообще весёлый скрипт написать) Флуд со вкусом =)

[DRON-ANARCHY]

Единственное, что нарыл - обхождение ограничений на длину ника и прочие значения простым редактированием страницытак это везде так можно. можно даже не редактировать страницу, а влупливать переменные прямо через GET в сткрипт.
типа http://****/script.php?login=любое_количество_� �имволов_И_любые символы
но палево

[Horsekiller]

так это везде так можно. можно даже не редактировать страницу, а влупливать переменные прямо через GET в сткрипт.
типа http://****/script.php?login=любое_количество_� �имволов_И_любые символы
но палево

А если сам скрипт проверяет переданные значения?
К тому же пост я почти сразу отредактировал, добавив туда запрос примерно такого же вида, как ты пример привел.

[.Slip]

Уязвимости и всё в этом роде хорошо, НО читать надо правила темы. Здесь обсуждаются только версии чатов. Никаких багов и т.д. Прекращаем оффтопить.

[Kusto]

http://egomel.com/chat/index.php
а это что за версия?)))))
млин у него стоят фильтры на спецсимволы
ну лана уязвимости как я понял рассматривают в другом разделе

[alextoun]

http://egomel.com/chat/index.php
кажется бородинский переделанный

[Антошка2003]

Бородинский чат, думаю что последняя версия чата, с дополнительными модами.

[vova]

http://sat.net.ua/chat/ какая версия

[ЛифчиС5СВ]

http://chat.by/
регистрация без мыла чисто на ник, пароль, число
?
ник: WorldVoyeurClub
пароль: lox123

[experrrt]

http://www.love-chat.ru/
ник: 123456789
пароль: 123456

[Антошка2003]

с модом voc++

[xPriZrAkx]

ww.mari-el.org
Eto chtoza chat takoy?

[bushkaaa]

Что за чат http://chatica.ru

[Tipok]

Сдраствуйте вот такой чат hbr.moigorod.ru/chat

eMo_boy
45066jiw

[servior]

А здесь:http://www.chat-home.biz/ что за движок? Плиззз.

[servior]

Отцы. Ну подскажите версию этого чата:http://www.chat-home.biz/

[sdse]

Кто-нить поможеть мне ааа люди???
chat.khabar.kz

[Doom123]

Помойму самописный...

************************************************** ************
Creation & Programming:
Vadim Isaev (TRoLL) ICQ UIN: 30060135
************************************************** ************

http://www.chat-home.biz/

Помойму такой же сервис как и мпчат... а значит и движок свой...

[6OSN]

парни помогите разобраться с версией http://www.kofeinya.ru/ ; и вообще за любую инфу буду благодарен.

[Taylorith]

прива всем я в чатах не силен,так что сразу к вопросу перейду ))
chat.mail.ru на каком двиге сидит?? )
заранее благодарю )

[Cawabunga]

прива всем я в чатах не силен,так что сразу к вопросу перейду ))
chat.mail.ru на каком двиге сидит?? )
заранее благодарю )
lol само писный

[Taylorith]

я так и знал.
спс

P.S. сам lol

[nerikus]

Подскажите пожалуйста, что за версия http://chat.skif.net/ заранее всем БОЛЬШОЕ спасибо. =)
P.S.
Если вдруг понадобиться зайти...
логин: шуЖЖЖик
пасс: warcraft

[maksww]

http://chat.russianamerica.com:8080/ тусовка 7.0.9 версия

[*.exe]

http://alpha.bashtel.ru/ что за чат?

[На100ящий]

www.lom.dp.ua Что это за чат? какая версия? и можно ли где то найти исходники?

[servior]

http://sakhalin.moy.su/ Непойму самописный чтоли?

[OXyEHHbIu]

http://chat2.xuk.ru/
что за чат? говорят самописный!

[skagen]

скажите,возможно ли взломать регистрационный ключ в icq чате nakodim?

[flames05]

А можна не по ссылке на чат а по скрину? а то чата такого даже теперь найти не могу...закрыли на новом канале сайте!

вот http://s54.radikal.ru/i146/1005/8b/463ad55b5dab.jpg

[Хвостик]

подскажите пожалуйста что за чат http://chat.wep.ru

[2fed]

Chat.wab.ru