Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Чаты (https://forum.antichat.xyz/forumdisplay.php?f=10)
-   -   Флеш Чат. _http://yeh.ru/ нужна помощь. (https://forum.antichat.xyz/showthread.php?t=19791)

Sinplate 28.05.2006 11:37

Флеш Чат. _http://yeh.ru/ нужна помощь.
 
Знающие больше, нужна помощь, чат _http://yeh.ru

Самые легкие способы нужны, типа залить что то и т.п. Сервак на ФриБСД (версию не помню). Взлом через си++ (с эксплоитом) не предлагать, очень долго.

Короче увидет весь мир Эх.Ру изнутри, незабывайте капирнуть все исходники, и по вазможности выставить их где то.

Каму на днях делать нех, не спите, попробуйте.

Все пишите сюда, и оставляйте сваи данные, я сам с вами свяжусь. Флудить тему не нада.

Спасиба за внимание!!!

Sinplate 28.05.2006 18:57

ШО??? Никто???

.Slip 28.05.2006 19:05

Цитата:

Во-вторых, "срочно" никто ничего Вам тоже делать не будет.
Всему свое время. Если в теме Вам никто не отвечает, значит может быть
два варианта:
а.Еще никто не смотрел и не искал уязвимостей.
б.Уязвимости пока еще не нашли.

Отсюда вывод: не надо писать одно сообщение под другим. Просто ждите.
F.a.q. читать научись

Rebz 28.05.2006 21:32

обнаружил интересную шнягу.
Закачка фоток _http://yeh.ru/upfotos.php
например, _http://yeh.ru/upfotos.php?e00:10696a.jpg

_http://yeh.ru/upfotos.php?e00 - фотка успешно загружена. может можно в спец.форме отправить любой файл c винта чтобы на конце было e00 ) хз, может чё-нить и получится..
а также работает _http://yeh.ru/upfotos.php?e00:/../ но это фигня, т.к. вместо фотки путь отображается..

Sinplate 28.05.2006 22:15

Rebz, сори канешна но я твои идеи не понял. Я пробовал загрузить файл fail.jpg.php (например), но увы хрень одна.

Может объяснишь попонятнее "старому пердуну"=)

Rebz 28.05.2006 22:22

я особо не смотрел..но там шелл залить не получится, т.к. скрипт потом сам перерабатывает картинку...и весь пхп-код напрочь слетает).

я предложил составить html-форуму, где в action или в параметре value будет upfotos.php?e00

только у меня нет вообще никакой уверенности что это сработает.. предполоил навскидку. А вообще лучше всего качать исходник флеш чата и изучать его). Ну раз их нет.. то на нет и суда нет)

Sinplate 28.05.2006 22:31

Всмысле исходники? Есть клиентская часть и файл энгин который каннектица в базу. Знающий Акшэн Скрипт может и в клиент дабавить нужную функцию (типа залить что то и т.п.) Но я пробовал декампилить клиентскую часть, но после изменения файл уже не канектица и вообще не пашет, может версии какие нидь нужны. Может кто знает про это. Вот линки на клиентскую часть и фсе файлы каторые можна качнуть:

_http://yeh.ru/client.swf
_http://yeh.ru/engine.swf
_http://yeh.ru/yhkonekt.txt
_http://yeh.ru/cgi-bin/yh6d.pl

Короче вот, я не понял движек вроде на перле +)

Sinplate 03.06.2006 00:23

ну и........


Время: 20:08