Взлом чата

[stalles]

есть чат каторый нада ломануть! кароче при регистрации стоит фильтр на символы (тока мона использовать англ буквы и цыфры).
Вопрос можно-ли обоёти фильтр? иль чё нить другое использовать...

[Антошка2003]

ты вообще считаешь это нормально, говорить о чём то, не давая на это посмотреть?

[DRON-ANARCHY]

Серьёзно! Тема просто супер!
Ps раз ты в курсе че там за фильтры, то почему бы тебе самому не сделать ужасное?))

[stalles]

вот ссыла http://chat.cable-tv.sumy.ua

[kfor]

Взлом чата в основном опирается на отсутствие фильтров или недоработку НО никак не на обход =)

[Dmitro]

Это ужасно дырявый чат, но явно переделаный...
Я посмотрел , фильтры стоят теперь и всякая ересь
Но я уверен, что через пол часа его можно поиметь...

[Dmitro]

пока нашёл бесперспективную XSS:

http://chat.cable-tv.sumy.ua/private.php?mid=e3df0479c8ea&c=2&to_name=%3Cscript%3Ealert()%3C/script%3E

бесперспективную, потому что mid генерируется, надо вставлять свой...
ну там есть ошибки, например, если значение "с" поменять с двойки на тройку, то:

Warning: file(data/users/ _cnf.php): failed to open stream: No such file or directory in /home/www/spchat/c_config.php on line 342
Warning: Variable passed to each() is not an array or object in /home/www/spchat/c_config.php on line 344
Warning: file(data/users/ _prv.php): failed to open stream: No such file or directory in /home/www/spchat/c_config.php on line 365

Если зарегистрировать имя из очень большого кол-ва букв, то создаются файлы:
1000знаков_cnf.php и 1000знаков_prv.php , а таких файлов сервак боицуть... и выдаёт ошибки

Warning: fopen(data/users/dfghdfghdfghdghdfghdfghdfghdfghdfghdfghdfghdfghDFG HDfghdfgHDfghDFGHdfGHdfghDFGHDfghdfgHDfghDFGHDFghd fghDFGHDFghDFghdfghdFghdfghDFghdfghDFghDFghDFghDFg hDFGHdfghdfghDFghdFghdfghDFghdfghdfghdfhsdgsdgfsdf hgdfghdfghdghdfghdfhfghdghdfghdfghdfghdfghdghdfghd fghdfghdfghdfghdfghdfghdfghDFGHDfghdfgHDfghDFGHdfG HdfghDFGHDfghdfgHDfghDFGHDFghdfghDFGHDFghDFghdfghd FghdfghDFghdfghDFghDFghDFghDFghDFGHdfghdfghDFghdFg hdfghDFghdfghdfghdfhsdgsdgfsdfhgdfghdfghdghdfghdfh fghdghdfgh_cnf.php): failed to open stream: File name too long in /home/www/spchat/reg.php on line 113
Warning: fputs(): supplied argument is not a valid stream resource in /home/www/spchat/reg.php on line 114
failed to open stream: File name too long in /home/www/spchat/reg.php on line 113

..........ещё десяток ошибок.............
Вы успешно прошли регистрацию!

и чё это нам даёт? - ни уя ))
ща посмотрим далее...

[stalles]

Dmitro и что ето даёт?

[Dmitro]

полным счётом ничего...
не знаю, я пол часа потратил и без результатов...
но стопудов есть чёто, просто время жаль, завтра контрольная по природоведению, а я ещё не готовился

[stalles]

Dmitro
ну и за ето спасибо!
хоть ты чёнить ответил! ато никто даж и нефига несказал!
мож после контрольной помож, ну када время будет!
ещё раз спасибки Dmitro
РЕСПЕКТ

[Dmitro]

гы...
ну про контрольную, скажем, я пошутил...
а природоведение изучал лет пятнадцать назад...
но я правда там ни уя дельного не нашёл :mad:
если б подольше посидеть )))

А ещё , у меня сегодня день варенья!

[stalles]

ну счем тебя и поздравляю!!!!!! тока непей много :))

[TANZWUT]

А ещё , у меня сегодня день варенья!

C Днюхой и удачи в сети!!!

З.Ы. нада на форуме раздел забацать шоп всех поздравлять!!

[stalles]

ага, неплохоб было

[Woldemar]

Помогите разобраться с уязвимостью JS чата http://www.chat.kg буду благодарен любому совету в ПМ еси можно!

[Woldemar]

Чё все пропали и замолклИ???

[Tem]

Мы этот чат уже опсуждали. Иши в темах.

[Woldemar]

Ну не дурак ничего толкового не обсудили ведь!!!

[Tem]

Это у тебя с головой не в порядке, сперва когда задаёш вопрос, используй поиск по форуму, потом уже если нечего не нашёл , то задавай его. И ешё 5000 раз говорили что этот чат почти что без дырок, а если и кто занет где его дыры , то не юзает его.

[Гаврила]

Люди,подскажите,что делать.Забанили в http://www.virtlove.august4u.ru/ чате.Зашёл через анонимный прокси,удалил кукис,запустил антибан или пробовал менять разрешение монитора.Пропустил.Потом опять забанили.И по этой схеме уже не пускает,хотя менял несколько раз прокси.Проверяю,я в Африке.Один хрен не пускает

[Guma]

ты чего и тут и там !

[Гаврила]

Да там шутник попался.

[africanec]

пробовал менять разрешение монитора.Пропустил.Потом опять забанили.И по этой схеме уже не пускает,хотя менял несколько раз прокси.Проверяю,я в Африке.Один хрен не пускает
Что то я тебя в АФрике то невидал-)
---------------------------------------------
если ты про меня то
хотябы ссылку оставил
посмореть что за чат такой с неубераемым баном
-----------------------------------------------------
banned by *

[Гаврила]

Читай внимательней,я потом вставил ссылку.

[Tem]

Так смотря как тебя забанили? Если по айпи то пользуйся прокси, Если по браузеру , смотря какой у тебя браузер смени его, Если по нику то смени ник. Вроде тута нечего такова , я посмотрел этот чат они по айпи блокнули меня, я с прокси им надоел просто, по этому и советую пользоватся прокси, а найти их ты можеш на главной античата.

[Гаврила]

Так смотря как тебя забанили? Если по айпи то пользуйся прокси, Если по браузеру , смотря какой у тебя браузер смени его, Если по нику то смени ник. Вроде тута нечего такова , я посмотрел этот чат они по айпи блокнули меня, я с прокси им надоел просто, по этому и советую пользоватся прокси, а найти их ты можеш на главной античата.
Да я же писал,что после первого бана,я заходил через прокси, а потом,через прокси перестали пускать.Смена ника ваще не катит.Блокируют по настройкам каким-то.Я пробовал менять настроики и антибан запускать.Раньше катило,а сейчас нет(((

[Allen]

+++++++++++++++++++++++++++++++
С днём рождения!!!!!

[Гаврила]

+++++++++++++++++++++++++++++++
С днём рождения!!!!!
Обкуреным и обдолбаным просьба не писать.

[Woldemar]

Это у тебя с головой не в порядке, сперва когда задаёш вопрос, используй поиск по форуму, потом уже если нечего не нашёл , то задавай его. И ешё 5000 раз говорили что этот чат почти что без дырок, а если и кто занет где его дыры , то не юзает его.


Не умничай сам поюзай патом фиксь

[stalles]

как мона узнать IP юзвера в чате вот в етом http://chat.cable-tv.sumy.ua
и как снифать?

[Tem]

Не умничай сам поюзай патом фиксь

Невпервой!!!!!

[Tem]

как мона узнать IP юзвера в чате вот в етом http://chat.cable-tv.sumy.ua
и как снифать?

Читай статью (Баг в IE), тама описсано как можна использовать снифер, и не только, по этому советую прочитать.

[stalles]

линк дай

[Tem]

Воспользуйся ПОИСКОМ ПО ФОРУМУ.