Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Чаты (https://forum.antichat.xyz/forumdisplay.php?f=10)
-   -   Взлом чата на ХОСТИНГЕ mpchat. (https://forum.antichat.xyz/showthread.php?t=23360)

SMK 31.08.2006 15:22

Взлом чата на ХОСТИНГЕ mpchat.
 
:( :( Людин ёпрст помогите мне взломать чат до меня чёт не доходит.
Я хочу узнать пароль от чата в админку MIXSITE(mpchat.com/mixsite).Чёт не прёт не могу.Помогите. :confused:

Nova 31.08.2006 15:36

Кто тя не прёт для начала ?

А вот почитай эти темы =) http://forum.antichat.ru/search.php?searchid=349042

Sn@k3 31.08.2006 18:04

хз нова темы нет такой

SMK 31.08.2006 21:46

Ссылка битая http://forum.antichat.ru/search.php?searchid=349042

nikitos 05.09.2006 21:59

Цитата:

Сообщение от SMK
:( :( Людин ёпрст помогите мне взломать чат до меня чёт не доходит.
Я хочу узнать пароль от чата в админку MIXSITE(mpchat.com/mixsite).Чёт не прёт не могу.Помогите. :confused:

Мечтать не вредно! Я сам искал на этом форуме как взломать чат на том сервисе и вроде ниукого не получалось пока :(

ZINGER 05.09.2006 22:19

эти чаты вроде не ломаються. тоже ими интерисовался ничего не нашел.

PSalm69 06.09.2006 00:27

Млин, фигово искали....
http://mpchat.com/mixsite/fotos/1157487817.jpg под осликом смотреть... можно сделать и для других бродилок.
уверен, там ещё есть ходы и покруче. Сначала сохранил у себя на винте хтмл-ку чата... пускает внутрь, но сессию не может найти =)... думайте
PHP код:

<script>var mynick=''; var myid='';</script>

<
html><head><title>MixSite</title>
<
META http-equiv='Content-Type' content='text/html; charset=windows-1251'></head>
<
script><!--
var 
domain='mpchat.com';
var 
chatlogin='mixsite';
var 
nick='4at';
var 
mynick='4at';
var 
id='ce284167ca40d7d89f1a82f61a191f4c';
var 
myid='ce284167ca40d7d89f1a82f61a191f4c';
var 
yourkey='nick=4at&id=ce284167ca40d7d89f1a82f61a191f4c';
var 
admin='0';
var 
priority='0';
var 
status='0';
var 
post='0';
var 
regist='1';
var 
icon_on=1;



// --></script>


<frameset  rows='30,*,80' border=0>
    <
frame name=topframe src=http://mpchat.com/mixsite/top.html marginwidth=1 marginheight=1 scrolling=no frameborder=no noresize>            

    
<frameset  cols='0,*,0,300' BORDER=0>
         <
frame name=mleft src=http://mpchat.com/mixsite/mleft.html marginwidth=1 marginheight=1 scrolling=Yes frameborder=no noresize>
    
        
<frameset name=sets rows='0,*,0' border=1>    
            <
frame name=gameframe src=index.php?inc=http://mpchat.com/mixsite/game&stop=1 marginwidth=0 marginheight=0 scrolling=Yes frameborder=1>            
            
<frame name=left src=http://mpchat.com/mixsite/start.html marginwidth=10 marginheight=5 scrolling=auto frameborder=1>        
            
<frame name=privat  marginwidth=10 marginheight=5 scrolling=Yes frameborder=>

        </
frameset>
 
        <
frame name=write      marginwidth=1 marginheight=1 scrolling=no frameborder=no noresize>
        <
frame name=users src=http://mpchat.com/mixsite/users.html marginwidth=1 marginheight=1 scrolling=auto frameborder=no noresize>      
      
</frameset>
    <
frame name=chat src=http://mpchat.com/mixsite/chat.html marginwidth=1 marginheight=1 scrolling=no frameborder=no noresize>
</frameset


.Slip 06.09.2006 11:16

Цитата:

var nick='4at';
var mynick='4at';
var id='ce284167ca40d7d89f1a82f61a191f4c';
var myid='ce284167ca40d7d89f1a82f61a191f4c';
var yourkey='nick=4at&id=ce284167ca40d7d89f1a82f61a191 f4c';
На лицо легкая замена ника. Так же и айди, но сначало нужно узнать айди кого либо.
Цитата:

var admin='0';
Попробовать заменить на 1. Может будет толк.

.Slip 06.09.2006 16:16

Цитата:

можно сделать и для других бродилок.
Скрипт для лисы, работает даже если жаба отключена.
Код HTML:

<html>
<body>
<iframe src="javascript:alert('hello')">
</iframe>
</body>
</html>

Работает не на всех версиях.

nikitos 06.09.2006 21:10

Хм.. а разве чужая сессия должна работать на другом компе? Я пробовал, неполучилось :7

.Slip 06.09.2006 21:15

Конечно должна, куда она денется.
Цитата:

Я пробовал, неполучилось
Как именно ты пробовал? Опиши способ

nikitos 06.09.2006 21:35

попоросил сесию у друга для проверки )
http://mpchat.com/mixsite/index.php?inc=set&nick=NICK&id=e9bdd4bf1409c7f393a 05b6105b62652
это пример
Попробовал зайти для открытия настроек - неработает!!
А у него по этой ссылке открывает его настройки =))

.Slip 06.09.2006 21:42

Пару вопросов. Он был в тот момент когда ты пытался зайти в чате?
У тебя там написано: nick=NICK
Там пишется сам ник? Или просто идёт как переменная?

nikitos 06.09.2006 22:28

Ну я не ламер в этом деле, конечно он был в чате! И я же говорю, после меня он защёл по этой ссылке!
А Nick в ссылке я написал вместо реального ника, нехотел его светить!

Т.е. надо не токо знать сессию, но и иметь комп хозяина ника =)

.Slip 06.09.2006 22:41

Цитата:

конечно он был в чате
Хе-хе. Так оно часто и бывает.. Когда уже есть одна сессия в чате, то зайти туда под идентичной не получится. (в приличных чатах) Пусть он тебе даст ссылку с сессией и ником, а сам выйдет оттуда. И потом уже ты заходи туда. Заодно проверишь долгожительство сессий.

nikitos 06.09.2006 23:27

Тут ты ошибаешься, это если в чат входить то под одним ником не пустит, а вот зайти в настройки анкеты с этой сессией получается только у него, а у меня нет!
Там полюбому распознаётся комп, ип или обозреватель!

.Slip 07.09.2006 11:22

Цитата:

зайти в настройки анкеты с этой сессией получается только у него
А разве в этих чатах настройки отображаются не после входа в чат?

nikitos 07.09.2006 13:27

Натройки так или иначе всего лишь ПХП скрипт который проверяет сессию. Проверка того в чате ты или нет не имеет смысла, там вообще можно незаходя в чат быть авторизованным во всех скриптах =) Например можно выйти из чата и использовать внутреннюю админку для удаления ников!
Короче я без понятия как там всё устроенно и почему сессия не пашет!
Но факт в том что чужую сессию использовать неполучается :(

eragon 23.02.2007 21:53

Народ киньте скрин с ответами в регистрацыи в mpchat иле на мыло мне llbarmenll@yandex.ru иле сюда )) плизз

alextoun 23.02.2007 23:52

смари пм

eragon 24.02.2007 12:28

Че сматреть ??? Че за пм ???

alextoun 24.02.2007 12:48

блин чудо в личную почту на форуме посмари

eragon 24.02.2007 13:13

Респект те и уважуха спасибо )

eragon 24.02.2007 13:56

Посматри личную почту плиз =))

eragon 25.02.2007 15:00

Народ!!!!Помогите я ток ща чат зарегил http://mpchat.ru/bezdelka/ помогите как поменять цвет в самом чате ????

.Slip 25.02.2007 18:05

Цитата:

Народ!!!!Помогите я ток ща чат зарегил http://mpchat.ru/bezdelka/ помогите как поменять цвет в самом чате ????
Вот этого уже не надо, никто не будет тебе тут рассказывать как администрировать чат. "Назвался груздём, полезай в кузов" Или тебе просто захотелось в админа поиграть? Если будут продолжаться посты такого рода, тему закрою.


Время: 10:42