PDA

Просмотр полной версии : Помогите найти уязвимость

Дениска18
10.02.2007, 20:07
Гляньте плиз на досуге чат Chat.fm.by, может какие есть уязвимости, я думаю их там полно. И может кто скажет какой-нить набор прог для ломки чатов)..Спасиб..
n0ne
10.02.2007, 20:18
Я далеко не мастер, но я не нашел :)
D=P=CH= MOD=
10.02.2007, 20:29
Xss в строке логина
при возврате на страницу.

+ Админка)
http://chat.fm.by/admin/index.php
Kaban
10.02.2007, 20:57
насколько я понял, это Voodoo chat. на форуме кажется было что-то про него =\
Дениска18
12.02.2007, 03:13
Мммм...извиняюсь. Может на этом сайте есть какая литература, чтоб почитать...уловить смысл) Или таким нужно родиться)
n0ne
12.02.2007, 08:46
да здесь же почитай прикрепленные темы и поиск юзай много всплывает)
Kaban
12.02.2007, 10:22
http://forum.antichat.ru/thread25074-voodoo.html

http://forum.antichat.ru/thread20985.html

http://hack-expo.void.ru/groups/flood3r/html/articles1.htm
VIB
12.02.2007, 13:36
а можно мне с аналогичной просьбой??
http://chat.rostov-don.ru/cgi-bin/chat.cgi
логин tst , пароль - 1
гляньте, будьте добреньки...
DRON-ANARCHY
12.02.2007, 15:23
http://chat.rostov-don.ru/cgi-bin/chat.cgi
вот что прикололо.... на пассивные XSS вроде уязвим... тобишь в коде алерты хорошо лежат... но не выскакивают...
Дениска18
12.02.2007, 22:06
Пасиба большое!! +) Тока плиз...не постите здесь , создавайте свою тему.. У меня еще вопросы будут))
Дениска18
12.02.2007, 22:30
Блин максимум чем пользовался и удачно так это пинчем...а так нихрена не догоняю, лан буду практиковаться))
DRON-ANARCHY
14.02.2007, 14:09
Гляньте плиз на досуге чат Chat.fm.by, может какие есть уязвимости, я думаю их там полно.ну ваще, судя по voc.php это voodoo
а в нем их далеко не полно...
а дальше смари мою подпись

====
кстати попробовал посохраняться всякой хрени на локалку... зарегал ник без пола)
надо глубже копнуть...времени нед
Антошка2003
15.02.2007, 15:40
кроме флудера на php ничего нет.
DRON-ANARCHY
25.02.2007, 23:13
кстати в http://chat.rostov-don.ru/ я все-таки пассивку нашел....)))
http://chat.rostov-don.ru/cgi-bin/chart.cgi?name="><script>alert(+document.cookie)</script>