Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Чаты (https://forum.antichat.xyz/forumdisplay.php?f=10)
-   -   завладеть правами модера (https://forum.antichat.xyz/showthread.php?t=27000)

Vas086 11.11.2006 15:47
завладеть правами модера
 
Здравствуйте. Хочу завладеть правами модера в ПХП чате, а как это сделать не знаю. Дайте цельный совет или ссылочку на чтиво. Спасибо.

Diablo 11.11.2006 16:10
Движок чата какой ? Или ссылку.

bul.666 11.11.2006 16:35
Мда... Каков вопрос таков и ответ: завладеть правами модера в чатах можно через уязвимости

Kaban 11.11.2006 16:39
дай ссылку на чат....

KuTau 11.11.2006 21:29
Такой же вопрос.
1)чат самописный
2)акк и пасс бота: COOLHAKER 123456
3)объект: chat.dp.ua

Vas086 12.11.2006 11:36
russianchat.ru вот он этот чат. А как движок чата узнать??

Kaban 12.11.2006 12:15
Цитата:
Чат работает на основе php.spb.ru/chat
это движек Бородина...
тут или метод СИ (социальная инженерия), или брут логина админа, или взлом мыла привязанного к нику админа...

Vas086 12.11.2006 13:15
А сниффер в такой чат можно вставить??? Как???

Kaban 12.11.2006 13:21
Цитата:
Сообщение от Vas086
А сниффер в такой чат можно вставить??? Как???
XSS в этом чате нет... (на паблике точно нет).
так что сниффер тебе не поможет...

ZneP 12.11.2006 15:11
Можете глянуть в сорцы. я че то не пойму за чем там два скрытых поля, одно antihack со значение pwDXVgNQbLzY, другое what со значение join
Может кто объяснит зачем это сделано. :confused:

Vas086 12.11.2006 16:38
Значит действовать буду так:
- узнаю мыло модера с помощью женского ника;
- ломаю брутом мыло, хотя не факт, что прокатит.
Думаю трой не прокатит, модер не совсем валинок, хотя вариант.
Может, кто еще, что подскажет, есть варианты?
Вот не пойму, как брутануть логин админа?

Kaban 12.11.2006 16:50
методом СИ попробуй мыло ломануть...

Цитата:
От кого: Администрация Mail.Ru
Кому: antichat@mail.ru
Дата: 10 Окт 2006 13:53:34
Тема: Ваш аккаунт может быть заблокирован


Здравствуйте,antichat!
Вас приветствует администрация сервера mail.ru

================================================== ==============

Уважаемый пользователь!
К сожалению, на Вашем счету был обнаружен факт двойного досту-
па к нашему серверу, т.е. в одно и то же время, используя Ваш акка-
унт, в систему вошли 2 (два) пользователя. Вследствие чего воз-
никла необходимость в смене Вашего текущего пароля доступа к
нашей сети.

----------------------------------------------------------


Вам необходимо ответить на это письмо, используя следующий
формат:
log: Ваш логин
ор: Ваш старый пароль
пр1: Ваш новый пароль
пр2: Ваш новый пароль
em: Ваш e-mail

----------------------------------------------------------

Эти сведения должны находиться в начале Вашего сообщения.
Обратите внимание на то, что новый пароль должен быть повторен
дважды! Это необходимо для точной идентификации Вашего аккаунта. Рекомендуется прислать свои сведения до 13.10.2006, т.к. по
истечении этого срока возможно отключение Вашего аккаунта.
С уважением, администрация сервера!

----------------------------------------------------------

Реклама:

Отправляй SMS-ки из Агента@Mail.ru! Бесплатно!
http://r.mail.ru/cln3206/agent.mail.ru/


Много знаешь? Помоги другим на Ответах@Mail.ru
http://r.mail.ru/cln3253/otvet.mail.ru/
а начет пробрутить логин, то есть специальные брутфорсы к этому чату, но где достать я не знаю...

Vas086 12.11.2006 17:17
Kaban
Спасибо большое, буду пробовать.


Время: 13:17