HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 11.06.2004, 21:13
Fr1k
Участник форума
Регистрация: 11.06.2004
Сообщений: 266
Провел на форуме:
15191

Репутация: 13
По умолчанию

Кто встречался с этим чатом  vochat.com
Помогите с его взломом! Сниферить получается... но вижу только не зарегестрированных... получается видеть приваты... но не во всех!!! Какой ещё тип взлома в это чате кто знает???
 

  #2  
Старый 15.06.2004, 20:11
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию

короче вот сюда тебе .....data.com/users.dat пароли бери с помошью брутфорса желаю удачи конечно есле админы не заделали стандартные баги..P.S. С тебя пиво
 

  #3  
Старый 16.06.2004, 19:27
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
По умолчанию

поясню что в users.dat есть пароли юзеров в md5
но этот файл лежит не в папке с чатом а в папке data
кстати чат может и юзать MySQL так что совсем необязательно что вы найдете этот файл =))
 

  #4  
Старый 17.06.2004, 20:37
Fr1k
Участник форума
Регистрация: 11.06.2004
Сообщений: 266
Провел на форуме:
15191

Репутация: 13
По умолчанию

Да эт понятно с юзер.дат! Но на нём у нармальных админов точней на него стоит разрешени то! вот! сразу откидуется этот вариант! Но а нащёт mysql??? не пробовал не знаю! если не сложно просвяти!!! моя аська 340390576!!!
 

  #5  
Старый 18.06.2004, 07:14
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
Провел на форуме:
0

Репутация: 82
По умолчанию

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (frika @ июня 17 2004,20:37)</td></tr><tr><td id="QUOTE">Да эт понятно с юзер.дат! Но на нём у нармальных админов точней на него стоит разрешени то! вот! сразу откидуется этот вариант! Но а нащёт mysql??? не пробовал не знаю! если не сложно просвяти!!! моя аська 340390576!!![/QUOTE]<span id='postcolor'>
просто скачай себе чат, запусти на localhost и попробуй найти SQL-injection
 

  #6  
Старый 18.06.2004, 11:50
Fr1k
Участник форума
Регистрация: 11.06.2004
Сообщений: 266
Провел на форуме:
15191

Репутация: 13
По умолчанию

Да и sentry_1.2 подойдёт такой брут???
 

  #7  
Старый 18.06.2004, 11:54
Fr1k
Участник форума
Регистрация: 11.06.2004
Сообщений: 266
Провел на форуме:
15191

Репутация: 13
По умолчанию

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (zFailure @ июня 18 2004,07:14)</td></tr><tr><td id="QUOTE"></span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (frika @ июня 17 2004,20:37)</td></tr><tr><td id="QUOTE">Да эт понятно с юзер.дат! Но на нём у нармальных админов точней на него стоит разрешени то! вот! сразу откидуется этот вариант! Но а нащёт mysql??? не пробовал не знаю! если не сложно просвяти!!! моя аська 340390576!!![/QUOTE]<span id='postcolor'>
просто скачай себе чат, запусти на localhost и попробуй найти SQL-injection [/QUOTE]<span id='postcolor'>
Ну вот! скачал! Нашёл!!! а толку то??? ты с этим чатом сталкивался***? Иствуд чат вот все дыры в нём исковырял!!! правда он на цги скриптах!!! а вот с этим проблема!!! через хелп в вуду чате смотрел приваты!!! но это не во всех чатах... в новой версии эта дыра заделана! ! ! &nbsp;стукни в асю...!!!
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.