Форум АНТИЧАТ - какие есть у етого чата уезвимы е места

Цитата:

Сообщение от ZOORG

http://www.nv.okrtelecom.ru:8080/

На серваке воляются пару пхп сессий))

Код:

fe3610b7bb030229faefb78718bc330a

Вот один из них)
Сформируем вот такой вот запрос

Цитата:

OPTIONS / HTTP/1.0
Accept: */*
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Host: www.nv.okrtelecom.ru
Cookie: PHPSESSID=fe3610b7bb030229faefb78718bc330a
Connection: Close
Pragma: no-cache

Получаем ответ

Цитата:

HTTP/1.1 200 OK
Connection: close
Date: Tue, 22 Aug 2006 07:40:46 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
MS-Author-Via: DAV
Content-Length: 0
Accept-Ranges: none
DASL: <DAV:sql>
DAV: 1, 2
Public: OPTIONS, TRACE, GET, HEAD, DELETE, PUT, POST, COPY, MOVE, MKCOL, PROPFIND, PROPPATCH, LOCK, UNLOCK, SEARCH
Allow: OPTIONS, TRACE, GET, HEAD, COPY, PROPFIND, SEARCH, LOCK, UNLOCK
Cache-Control: private

Делаем выводы
1)Сервак под виндец
2)На серваке стоит фаер и блокирут порты
дальше сам разберись))