PDA

Просмотр полной версии : Чатец, все мозги уже продумал.


$n@ke
18.09.2006, 22:46
Обьясняю СУТЬ!:
Есть чат.для того чтоб заиметь админские права, необходим SID(идентификатор сессии...пример c14acb327d42e5b2d6ce722ec8b273e8), а также UID(номер пользователя(определяется присрабатывании ява скрипта, ну эт не важно!))!
Так вот если подставить UID и SID в строку с параметрами, то открываецца окно модерации..проверено!!)
ВОПРОС: как генерируется SID если он всегда разный?
есть основания полагать, что там каким то боком участвует BASE64_2003...или тот же MIME......воть...необходимо узнать как ГЕНЕРИРУЕЦЦА Этот СИД!
Если нужно будет - предоставлю UID и SID какого либо Ника(ну там 11111, чего нить простенькое зарегаю)!

[hidden]
19.09.2006, 01:19
Sid, скорее всего, просто идентификатор сессии Php, и он всегда разный

$n@ke
19.09.2006, 15:21
да..может быть...но почему то если взять модерский СИД, то получаешь ЕГО права....
значит есть какая то ЗАКОНОМЕРНОСТЬ..праильно..в от она то мне нужна!

Антошка2003
19.09.2006, 16:56
если у чела есть права модера, он авторизировался определённой сессией и при перехвате этой сессии ты наделешься правами от его имени (ника).

$n@ke
19.09.2006, 17:38
да....но как узнать или перехватить...а лучше как пробить алгоритм генерации...

bul.666
19.09.2006, 17:47
Ти не смогеш ее подделать а то все би так делали....

$n@ke
19.09.2006, 17:49
потому как сниферы не катят,слишком уже все умные стали за полгода моего отсутствия))

$n@ke
19.09.2006, 17:54
ну отчего тож он генерицца..распознает модер или не модер!!!!

$n@ke
22.09.2006, 14:38
МДА..видимо эт слишком ТРУДНАЯ задача))
Ну если никто не хочет проверить свои возможности, тогда извиняйте!

DRON-ANARCHY
07.10.2006, 15:47
ты бы дал адрес самого чата с логином и пассом
тогда уже и можно было бы говорить о чем-то конкретном.
а че щас-то рассуждать о том, как бы это неплохо было бы куки стянуть...а еще было бы классно узнать, как sid генерится...

-Concord-
07.10.2006, 16:05
Обьясняю СУТЬ!:
Есть чат.для того чтоб заиметь админские права, необходим SID(идентификатор сессии...пример c14acb327d42e5b2d6ce722ec8b273e8), а также UID(номер пользователя(определяется присрабатывании ява скрипта, ну эт не важно!))!
Так вот если подставить UID и SID в строку с параметрами, то открываецца окно модерации..проверено!!)
ВОПРОС: как генерируется SID если он всегда разный?
есть основания полагать, что там каким то боком участвует BASE64_2003...или тот же MIME......воть...необходимо узнать как ГЕНЕРИРУЕЦЦА Этот СИД!
Если нужно будет - предоставлю UID и SID какого либо Ника(ну там 11111, чего нить простенькое зарегаю)!
Самневаюсь что можно подставить с помощью SID и UID права админа или модера любому нику..... права хранятса в базе чата. дай хоть ссылку сервака чаты заценить.

$n@ke
12.10.2006, 22:26
Адрес:
Chat.omen.ru

login:test

pass: testtest


Самневаюсь что можно подставить с помощью SID и UID права админа или модера любому нику..... права хранятса в базе чата.
ну поверь уж мне на слово! ))
Мне однажды знакомая модератор дала СИД и вставив его и ее УИД в ссылку с параметрами я получил окно модерации и даж сам ся блокнул!(ну не удержалса ;) )

Программист чата под уидом 1.Он же работник Голден телеком.И он ТАААКОЙ злое*учий.Слишком самоуверенный, а за это я его хочу наказать! первый не долго держалса, а этот уже год почти!


П.С.: ах да, еще одно хотел сказать!
В узких кругах проходил слушок о проге некой в архиве <SCCHAT.zip>! Так вот эта прога по заявлению некоторый РЕАЛЬНО работала, то есть брутила пассы каким то образом разбираясь в номерке при логине(типа введите -это защита от автоматических логинов).
И Админ этого чата очень часто о этой проге интересовалса.
П.П.С.: эта прога была сп*жжена с локзоны одного сервака в Австралии.Сорсы до сих пор не найдены.да и проги у меня нет!
Кому надо юудет, могу сказать кое чо о именах и никах людей, которые имеют доступ к локзоне, на которой эта прога была!

$n@ke
17.10.2006, 21:20
дык чо...никак?..

n-000
25.10.2006, 18:52
Чат на перле ... возможно генерация уид делаеца хитровыипаным скриптом, итог работы последнего может быть только похож на Base64 !
Нуна стянуть сурсы регистрации пользователей и покапать там

$n@ke
25.10.2006, 19:27
в том то и дело , что на Перле...я в нем ни бумбум!))
параметров там маловато..штук 10 может!
стягивал...интересного для меня не было((
Пост запросом слал все что можно...СИД блин все рушит и эти циферьки еПаные!даж брутить пыталса, но они не дают больше 2-3 раз сбрутить!

n-000
27.10.2006, 07:33
Поищи в сети ... может на этот чат есть какой нить сплоит ...

$n@ke
28.10.2006, 23:59
Нету...заиПалса искать.....хех..реально перерыл весь ИнНет!

n-000
29.10.2006, 08:04
Нету...заиПалса искать.....хех..реально перерыл весь ИнНет!

Тогда рой не инет , а чат ... оч интересную фичу обнаружел... в этом чате фсе параметры передаюца шифрованые ...

POST http://chat.omen.ru/chat.pl?f=setf&sid=31af9893dc1a5cbedab40ef9b8900a90 HTTP/1.0
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, application/x-icq, */*
Referer: http://chat.omen.ru/chat.pl?f=setf&sid=31af9893dc1a5cbedab40ef9b8900a90
Accept-Language: ru
Content-Type: multipart/form-data; boundary=---------------------------7d61287201e4
Proxy-Connection: Keep-Alive
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Host: chat.omen.ru
Content-Length: 2156
Pragma: no-cache
Cookie: ChatSession=31af9893dc1a5cbedab40ef9b8900a90

-----------------------------7d61287201e4
Content-Disposition: form-data; name="f"

set
-----------------------------7d61287201e4
Content-Disposition: form-data; name="o"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="q"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="sid"

31af9893dc1a5cbedab40ef9b8900a90
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_password"

123456
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_password2"

123456
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_name"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_gender"

2
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_email"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_city"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_age"

0
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_bday"

0
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_bmonth"

0
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_notes"


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_picture"; filename=""
Content-Type: application/octet-stream


-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_nickColor"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_textColor"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_scrollup"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_ignjan"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="u_sound"

1
-----------------------------7d61287201e4
Content-Disposition: form-data; name="btnSubmit"

Отправить
-----------------------------7d61287201e4--


Но самое интересное это то, что вместе с хедарами настроек юзверя передаёца пасс (123456) =)))
Так что можно попробывать найти хоть какую нить XSS ... во веселуха будет ;)

nikitos
29.10.2006, 16:40
ЛОЛ - Где ты увидел тут шифрованность! Всё открыто.. твой пасс 123456 )
Думаю ты везде его используешь ?)

n-000
29.10.2006, 17:43
ЛОЛ - Где ты увидел тут шифрованность! Всё открыто.. твой пасс 123456 )
Думаю ты везде его используешь ?)

Ты не понял про какое шифрование я говорил ... а пасс да у мя везде такой сам проверь :D

n-000
29.10.2006, 18:46
$n@ke есть кое какие соображения, так как пасс записываеца в инпуты настроек при входе пользователя в чат, достаточно узнать sid и пасс в кармане ...
А тот жэ sid храница в кукисах =) я знаю как скамуниздить кукисы определённого ресурса дажэ если юзверь зайдёт по ссылке с чистого листа !
Кароче делай пагу с какой нить лабудой на народ ру ), вмонтируем туды мой скрипт и будем просить чатофцев заценить сайт ))))

$n@ke
29.10.2006, 21:42
Ну ХЗ....кстати вродь как существеут возможность послать в ПОСТе ник закоденный, и тада мона зайти дважды под одним ником..тока чем закодить....2Аff!

$n@ke
29.10.2006, 21:44
Так еси знать СИД, то мона просто сменить пасс))

n-000
30.10.2006, 00:11
зачем менять ? это паливо ... а паливо не есть гуд...
Можно сначало накопить ники и пасы, а потом взять да и фсадить им по самое некуда

n-000
30.10.2006, 02:58
Провёл ряд ЭКСпериментоф ...
Можно запросто скомуниздить Sid, если вежливо попросить юзверя зайти на мою пагу ...
Минусы :
Не получаеца сменить пасс при помощи скрипта
Не получаеца подсмотреть пасс, с помощъю того жэ скрипта
Если юзверь нажал ВЫХОД борода полная

З.Ы.
Единственное что мя порадовало, так это то что у модероф или админоф ... неважно вопщем напротив их ников стоят восклицательные знаки, сразу видна цель )))

$n@ke
30.10.2006, 23:45
да...но СИД действует по моему гдето пару часов....хотя еси выход, то ДА!!!!!

аха...! значок!))
Нуно узнать каким образом генерицца сид..

n-000
05.11.2006, 18:26
да...но СИД действует по моему гдето пару часов....хотя еси выход, то ДА!!!!!

аха...! значок!))
Нуно узнать каким образом генерицца сид..

Я зделал скрипт который просто камуниздит пароли ... достаточно для этого две вещи:
1. Чтобы юзверь был в чате
2.Что бы он зашёл на мою пагу -)))
И тада пасс ИП ллюч сессии и дата просматриваюца в логах -)))
З.Ы. читай асю

$n@ke
12.11.2006, 15:40
Херушки.....под MyIE2 не катит....скрипт еррорнутый(

$n@ke
20.11.2006, 02:53
поднимем..надо очень!))

$n@ke
24.11.2006, 13:55
Ни у кого никаких соображений , видимо.....ЖАЛЬ!!!!!!!!

$n@ke
24.11.2006, 16:29
Мож у кого другое мнение?
_http://chat.rol.ru/js/chat.js