Как сломать чат? (на august4u.ru)

[Lord Nikon]

Здрям всем скажите пожалйста как мне сломать вот этот чат russianchat.august4u.ru.Я обращался к команде zloy.org но там мне тож не помогли.И пожалуйста если там есть уязвимость то плизз опишите ее подробно =)))))))))

[Антошка2003]

НЕт там их, ксли есть, то всё равно пока не скажут, поищи тему "Ломаются ли чаты августа"

[lin]

А нах тебе его ломать?

[Антошка2003]

а нах он нужен?=)

[TANZWUT]

Есть фишки, но я их тоже выкладывать небуду=) Лучше сам поюзаю!!! Такчто думай сам своею безталковкой и экспериментируй=)
Тоха, прива!=)

[Антошка2003]

Кстати, я так и не нашёл Id в килле, то что ты мне говорил.(

[Lord Nikon]

а чо вы такие жадные =)

[TANZWUT]

Тоха разуй глаза, тама ясно написано:
<input type=hidden name=id value=1e4bdab0aaf27745>

[Антошка2003]

блин, точно, он уж слишком не приметен)))

[TANZWUT]

Ыыыыыыыыы лапать=)

[Антошка2003]

да ладно. я просто не внимательно смотрел))))

[TANZWUT]

Ха-Ха)) Тебе очки на плюс надо=)))

[Lord Nikon]

поделитесь со мной пожалуйста.Я пока еще новичек.Мне сложно будет искать уязвимости.

[k1b0rg]

<input type=hidden name=id value=1e4bdab0aaf27745>
ну и что с этого, здесь тебе присваивается значение ссесия, чо тут мона сделать?
хотя если подменять ее то многое, но вопрос в том как узнавать чужие ссесии

[TANZWUT]

а снифер по что? ;)

[Tem]

Я посмотрел , нет за что взятся, но можна тама сылку снифера прописать при регистрации, как домашную страницу, а потом дать что бы админ нажал на снифер, вот и всё, потом смотреть на лог снифера взять ХЭШ и брутить.

[Антошка2003]

Silveran в статье писал недавно, в статьях ищите.

[Woldemar]

А что посоветуете по WWW.CHAT.KG

[Tem]

А что сказать, мы его уже обсуждали, иши на форуме.

[Electro]

Сылку снифера прописать при регистрации, как домашную страницу, а потом дать что бы админ нажал на снифер, вот и всё, потом смотреть на лог снифера взять ХЭШ и брутить


Я с тобой согласен , но что делать если чат не дает никакой информации ?? :confused:

Например вот в этом чате! (http://www.azerilove.net/chat)

[Allen]

ЛЮДИ КАК СКРЫТЬ СВОЙ Ip?

[Антошка2003]

прокси юзай

[Гаврила]

Люди,подскажите,что делать.Забанили в вышеуказанном Августовском чате.Зашёл через анонимный прокси,удалил кукис,запустил антибан или пробовал менять разрешение монитора.Пропустил.Потом опять забанили.И по этой схеме уже не пускает,хотя менял несколько раз прокси.Проверяю,я в Африке.Один хрен не пускает

[africanec]

ява скрипт выключи и не надо менять разрешение монитора где ты тупость такую увидел
лучше станцуй возле компа может пустят
заного зарегестрируйся
если неполучаеться

[Гаврила]

Ща попробую.Не уходи друган.А про монитор я на зтом сайте вычитал.

[Гаврила]

Короче теперь пишет :В вашем браузере отключена поддержка JavaScript.Ваще на главную даже не пускает.Там бан на регу не пускает.Как я те заново зарегюсь.Он и без реги не пускает и с регой.Вот адресок его http://www.virtlove.august4u.ru/

[africanec]

кто ето написал 101 101 101 101 101 101
-----------------------------------------------------------------------------
попробуй драйвера на коврик сменить ставь лучше logitech-fo-1ox4
особнно если мышь оптическая то полюбому так --)have Fun

[Гаврила]

Блин,тут все приколисты или поможет кто?????

[TANZWUT]

если тебя кидает на эту страницу http://www.virtlove.august4u.ru/403.php то значет прокси забанен админом чата.. илиже поставили тебе блок на регисрацию с этого прокси.. включи поддержку ява чтоб эта страница непоявлялась об отключеной яве... если при смене прокси и прочей лабуды тебя непускают в чат то значит тебя заблочили по компу... переустанови ось или вторую поставь на "Д" и в новой оси через прокси лезь...

[Гаврила]

страницу ... переустанови ось или вторую поставь на "Д" и в новой оси через прокси лезь...
Я понимаю,что меня по компу заблочили,но антибан этот раньше помогал,а сейчас нет.Можно поподробней про ось?Чё то я не врубаюсь,что это такое.

[GreenBear]

не слушай чайников, они тебе насоветуют еще форматироваца.
ОСь - операционая система. Я не знаю, тему не читал, ломет что то, но иногда все делаешь, прокси, антибан, куки удаляешь, а ник не меняеш... :))

[Гаврила]

... переустанови ось или вторую поставь на "Д" и в новой оси через прокси лезь...
Блин ,да не буду я ОС переустанавливать,ты мне ещё комп другой купить посоветуй.

[Гаврила]

не слушай чайников, они тебе насоветуют еще форматироваца.
ОСь - операционая система. Я не знаю, тему не читал, ломет что то, но иногда все делаешь, прокси, антибан, куки удаляешь, а ник не меняеш... :))
Для В.В.П.
Раньше так и делал,а теперь не пускает по этой схеме.Я тут посмотрел по разным сайтам.Все пишут,что на Августовских и ещё нескольких чатах блокируют по типу ID компа или браузера.А как бороться Х/З.Не хочется сносить ОС изза муйни этой.

[Антошка2003]

Блин ,да не буду я ОС переустанавливать,ты мне ещё комп другой купить посоветуй.
чёт херню говоришь, тебе чел посоветовал как сделать, если ничего не выходит, то подумай сам, что бы это значило? может руки заточены неправильо? а про ОСь он правильно тебе сказал.

[Гаврила]

чёт херню говоришь, тебе чел посоветовал как сделать, если ничего не выходит, то подумай сам, что бы это значило? может руки заточены неправильо? а про ОСь он правильно тебе сказал.
Слышиш ты умник.Только такие дауны как ты,после каждого бана ОС переустанавливают.У вас с ним точно мозгов только на зто хватает.

[Антошка2003]

лол.
1.Слышать я тея не могу, только могу читать что ты пишешь.
2.Исходя из твоих мессаг что ты не можешь пролезть в чат после баана, я прихожу к выводу что даун как раз таки ты,а не мы.
3.Мозгов у нас хватает на поболее чем у тебя, т.к. нужно искать а не сопли тут распускать что в чат войти не можешь.

[Гаврила]

лол.
1.Слышать я тея не могу, только могу читать что ты пишешь.
2.Исходя из твоих мессаг что ты не можешь пролезть в чат после баана, я прихожу к выводу что даун как раз таки ты,а не мы.
3.Мозгов у нас хватает на поболее чем у тебя, т.к. нужно искать а не сопли тут распускать что в чат войти не можешь.
1.Не засоряй эфир.
2.Переустановливай Ось по чаще.(В голове)

[Антошка2003]

Короче, в остроумии тягаться с тобой я не стану, по крайней мере тут.
Желаю успеов обойти бан, лол.

[Lord Nikon]

регайся под дрпугим прокси,я так много раз делал эти идиоты думали что я из Франции +).

[CBEKJIA]

Ну всетаки сломали?

[Гаврила]

Ну всетаки сломали?
Кого сломали? :)
Прикольный ник :)

[Lord Nikon]

Кого сломали? :)
Прикольный ник :)
вообщето онра вопрос задает =).

[Tem]

Нет нечего не ломали, просто дали инфу как можна это сделать.

[Freeze_man]

Ребят! Админ чата Салават Любит поломать чаты и брать деньги что бы он больше не ломал.. Он добрался и до моего просит 30 баксов!! Помогите плизз Сломайте его чат сами или скажите мне как сломать! А то он уже закалебал! вот ссылка slv.agust4u.ru

[Антошка2003]

1. ссылка на чат не правильная.
2. каким образом он тебе чат поломал? пасс угнал или ещё что либо. были ли у него какието права ранее на твоём чате?
а вообще читай тут http://forum.antichat.ru/threadnav10550-4-10.html

[forever777]

наверно СИ

[Ili]

Какие уязвимости есть в вап чатах?

[Gisher]

Народ, а что там с питерскими чатами (chat.php.spb.ru)? Вроде тишина после видео Morph-a?

[Freeze_man]

Интересно а монжно сломать админку через поле ввода??

[][idrag]

методом соц инженерии вымутил админский пасс и очччень долго был в админах на одном из августовских чатах ) ну а модером всегда практически был ))) так же соц инженерия и я уже с модеркой )

[Антошка2003]

что именно дедлал, выкладывай)))

[mitfishonag]

Для В.В.П.
Все пишут,что на Августовских и ещё нескольких чатах блокируют по типу ID компа или браузера.А как бороться Х/З.Не хочется сносить ОС изза муйни этой.
Вот скрипт определения вашего ID:
http://august4u.ru/js/getid1.js
Как видим, он смотрит на проц, разрешение экрана, нек. ключи реестра и могое другое.

Также грузятся md5.js initie.js august.36.js из той же папки.

Если проблема только с тем что вас постоянно банят можно поиграть с параметрами из того js-скрипта.

З.Ы. Как ламеру подскажите, есть ли броузер, отображающий все скрипты, работающие на стороне пользователя, и имеющий возм-ть автозамены отправляемых пакетов. Как пример - подмена того же ID в чате августа или подмена данныз об ОС и проч..

[Talisman]

наверное спортивнее будет написать альтернативный клиент к чатам августа )

[.Slip]

Просмотрел тему. Один флуд. Ниодного полезного сообщения. Дабы прекратить флуд, тему закрываю.