Помогите с поиском уязвимостей
 

вот адрес
http://russkoeradio.atk-media.ru/chat/

регистрации не требует

я нашел только что можно входить невидимым

В просьбы о взломах.
Читаем правила раздела внимательней.

ps модераторам, потрите пост перед переносом.

Так это не просьба о взломе.
Просят не взломать, а пройтись на тему наличия уязвимостей.
Если судить как ты, тот тут все темы туда надо переносить))

Ps пошел искать...

Я не просил его взламывать, я спрашивал может ли кто нить найти уязвимости или их не существует и нет смысла возится с этим чатом

Dron-anarchy за ранее спасибо :)

бог мой! там рефреш не только окна сообщени, но и всего чата после отсылки 1 поста! ужас!.


P.s пошёл искать

Там есть и Xss (правда пассивная) и Sql
только вот выжать ничего из скули не удалось

Так выложи:) Может и пассивка чем нибудь поможет.

Там форум phpBB зарегистрируйся посмотри может версия старая уязвимая, так потихоньку и до чата доберёшься.

phpBB версии 2,0,19

Ссылка - /forum2/privmsg.php?mode=post&u=2 - приваты там отключены пробывал

Подозрение на sql тоже находил но ниче не вышло
а где пассивная XXS ? может с ней что нить попробывать?

Warning: Failed to write session data (files). Please verify that the current setting of session.save_path is correct (/var/www/html/chat/tmpsession/) in Unknown on line 0

это так.... для затравочки))
=====
вот такая вот херовинка.... делал заменой куков. Времени не было додуматься как сделать то же самое но иначе)
http://www.dron-anarchy.jino-net.ru/alert.jpg

А это откуда вылезло? :)

Warning: Failed to write session data (files). Please verify that the current setting of
session.save_path is correct (/var/www/html/chat/tmpsession/) in Unknown on line 0

а это выскакиевает, если chat_session заменить на какую-нить херь...
в алерте все написано)

заменил... действительно выскакивает но не всегда... например когда стоит подчеркивание... но че то это реально мне пока ни чего не дало... думаю.....

Это дает тебе раскрытие реального пути. Может, потом пригодится

http://sat.net.ua/chat/ тута какая увязимость? это не просьба о взломе :)