HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Флеш Чат. _http://yeh.ru/ нужна помощь.
  #1  
Старый 28.05.2006, 11:37
Sinplate
Banned
Регистрация: 28.05.2006
Сообщений: 14
С нами: 10502919

Репутация: -11
Exclamation Флеш Чат. _http://yeh.ru/ нужна помощь.

Знающие больше, нужна помощь, чат _http://yeh.ru

Самые легкие способы нужны, типа залить что то и т.п. Сервак на ФриБСД (версию не помню). Взлом через си++ (с эксплоитом) не предлагать, очень долго.

Короче увидет весь мир Эх.Ру изнутри, незабывайте капирнуть все исходники, и по вазможности выставить их где то.

Каму на днях делать нех, не спите, попробуйте.

Все пишите сюда, и оставляйте сваи данные, я сам с вами свяжусь. Флудить тему не нада.

Спасиба за внимание!!!
 

  #2  
Старый 28.05.2006, 18:57
Sinplate
Banned
Регистрация: 28.05.2006
Сообщений: 14
С нами: 10502919

Репутация: -11
По умолчанию

ШО??? Никто???
 

  #3  
Старый 28.05.2006, 19:05
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами: 10692266

Репутация: 3486


По умолчанию

Цитата:
Во-вторых, "срочно" никто ничего Вам тоже делать не будет.
Всему свое время. Если в теме Вам никто не отвечает, значит может быть
два варианта:
а.Еще никто не смотрел и не искал уязвимостей.
б.Уязвимости пока еще не нашли.

Отсюда вывод: не надо писать одно сообщение под другим. Просто ждите.
F.a.q. читать научись
__________________
..
 

  #4  
Старый 28.05.2006, 21:32
Rebz
Флудер
Регистрация: 08.11.2004
Сообщений: 3,395
С нами: 11317286

Репутация: 3876


По умолчанию

обнаружил интересную шнягу.
Закачка фоток _http://yeh.ru/upfotos.php
например, _http://yeh.ru/upfotos.php?e00:10696a.jpg

_http://yeh.ru/upfotos.php?e00 - фотка успешно загружена. может можно в спец.форме отправить любой файл c винта чтобы на конце было e00 ) хз, может чё-нить и получится..
а также работает _http://yeh.ru/upfotos.php?e00:/../ но это фигня, т.к. вместо фотки путь отображается..
 

  #5  
Старый 28.05.2006, 22:15
Sinplate
Banned
Регистрация: 28.05.2006
Сообщений: 14
С нами: 10502919

Репутация: -11
По умолчанию

Rebz, сори канешна но я твои идеи не понял. Я пробовал загрузить файл fail.jpg.php (например), но увы хрень одна.

Может объяснишь попонятнее "старому пердуну"=)
 

  #6  
Старый 28.05.2006, 22:22
Rebz
Флудер
Регистрация: 08.11.2004
Сообщений: 3,395
С нами: 11317286

Репутация: 3876


По умолчанию

я особо не смотрел..но там шелл залить не получится, т.к. скрипт потом сам перерабатывает картинку...и весь пхп-код напрочь слетает).

я предложил составить html-форуму, где в action или в параметре value будет upfotos.php?e00

только у меня нет вообще никакой уверенности что это сработает.. предполоил навскидку. А вообще лучше всего качать исходник флеш чата и изучать его). Ну раз их нет.. то на нет и суда нет)
 

  #7  
Старый 28.05.2006, 22:31
Sinplate
Banned
Регистрация: 28.05.2006
Сообщений: 14
С нами: 10502919

Репутация: -11
По умолчанию

Всмысле исходники? Есть клиентская часть и файл энгин который каннектица в базу. Знающий Акшэн Скрипт может и в клиент дабавить нужную функцию (типа залить что то и т.п.) Но я пробовал декампилить клиентскую часть, но после изменения файл уже не канектица и вообще не пашет, может версии какие нидь нужны. Может кто знает про это. Вот линки на клиентскую часть и фсе файлы каторые можна качнуть:

_http://yeh.ru/client.swf
_http://yeh.ru/engine.swf
_http://yeh.ru/yhkonekt.txt
_http://yeh.ru/cgi-bin/yh6d.pl

Короче вот, я не понял движек вроде на перле +)
 

  #8  
Старый 03.06.2006, 00:23
Sinplate
Banned
Регистрация: 28.05.2006
Сообщений: 14
С нами: 10502919

Репутация: -11
По умолчанию

ну и........
 
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Нужна помощь! Black_Death Болталка 7 11.12.2004 16:03



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.