HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Перезагрузить страницу Ломаемый ли этот чат
   
 
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Ломаемый ли этот чат
  #1  
Старый 03.08.2006, 21:55
serg88
Участник форума
Регистрация: 30.07.2006
Сообщений: 148
Провел на форуме:
789961

Репутация: 215
По умолчанию Ломаемый ли этот чат
Господа может кто уже ево проверял скажите , какие уязвимые места ........... http://www.e1.ru/talk/chat/webchat.fcgi ........ вот ссылка
 

  #2  
Старый 04.08.2006, 03:27
dinar_007
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
Провел на форуме:
13936387

Репутация: 1844


По умолчанию
В этом чате сплошной флуд... Фиг там чё проверишь без огромных потерь траффика
 

  #3  
Старый 04.08.2006, 18:16
serg88
Участник форума
Регистрация: 30.07.2006
Сообщений: 148
Провел на форуме:
789961

Репутация: 215
По умолчанию
Цитата:
Сообщение от dinar_007  
В этом чате сплошной флуд... Фиг там чё проверишь без огромных потерь траффика
Да нет вообще чат модерируется несколькими админами просто сегодня (04.08) решили они устроить день без админов ......
 

  #4  
Старый 04.08.2006, 20:22
bul.666
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705

Репутация: 1403


По умолчанию
Ну я так немного посмотрел...

Заметил что
Код HTML:
<INPUT name=color type=radio value=\"#666600\">
Передает цвет с кодом, тоесть можно подсатвить любой цвет =)
 

  #5  
Старый 05.08.2006, 10:20
serg88
Участник форума
Регистрация: 30.07.2006
Сообщений: 148
Провел на форуме:
789961

Репутация: 215
По умолчанию
Цитата:
Сообщение от bul.666  
Ну я так немного посмотрел...

Заметил что
Код HTML:
<INPUT name=color type=radio value=\\\"#666600\\\">
Передает цвет с кодом, тоесть можно подсатвить любой цвет =)
И как это можно использовать ?? цвет то итак меняется
 

  #6  
Старый 05.08.2006, 10:53
bul.666
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705

Репутация: 1403


По умолчанию
Да хз...
Пробовал после #FFFFF (Там фон белый =) ), поставить Что типа size=100...
Но без успешно =)
 

  #7  
Старый 05.08.2006, 12:03
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию
.fcgi
Я это увидел=) Поищите с сорцах строки
Код:
<form name=\"logon\" method=\"POST\" action=\"/cgi-bin/chat/chat.cgi\">
И меняйте это на полный адрес чата. Вот полная версия всего этого: http://antichat.ru/crackchat/index.html?
Если не получается, или сообщения всё равно отправляются с вашего ника, то ищите привязку к нику/айди/сессии.. Например uid/id/sid/sess/ch и т.д. Если там такое нашли, режьте в произвольные значения.
__________________
..
 

  #8  
Старый 05.08.2006, 12:44
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию
Всё такие не удержался и зашёл%) Вот что я вытащил из отправки сообщений в чат:
Код:
up.html?person=[sL1p]&remote_id=87.224.***.**
Код:
chat.html?refresh=10&lines=10&person=[sL1p]&remote_id=87.224.***.**
Код:
webchat.fcgi?prog=window&refresh=10&lines=10&person=[sL1p]&remote_id=87.224.***.**#end
Код:
aform.html?refresh=10&lines=10&person=[sL1p]&remote_id=87.224.***.**
Везде мы видим FILE_NAME?person=[sL1p]&remote_id=87.224.***.** и имена файлов, с которыми работает фрейм. Если хоть немного подумать логически, при замене ника в этой самой форме, в сам чат будет выводится тот ник который вы захотите. И вполне будет возможно писать и от админа и от путина и т.д. Пока что всё по этому чату
Ещё немного добавлю, здесь ясно видно: remote_id=87.2...... то есть айпи адрес машины служит сразу идентификатором в чате. Так что с подделкой айди не будет проблем. Так же можно будет узнать айпи через сниффер, и его подставить
__________________
..
 

наплотинке
  #9  
Старый 13.08.2006, 11:50
serg88
Участник форума
Регистрация: 30.07.2006
Сообщений: 148
Провел на форуме:
789961

Репутация: 215
По умолчанию наплотинке
Сменить имя итак несостовляет особого труда но для этого нужно или войти в настройки чата или в него перезайти
 

  #10  
Старый 05.08.2006, 14:22
zeppe1in
Постоянный
Регистрация: 12.07.2006
Сообщений: 327
Провел на форуме:
1654818

Репутация: 117
По умолчанию
А если айпи берёца только из Remote_addr, то хрен ты его подделаеш. Верно?
 
 
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ломаемый "неломаемый" MAIL.RU JIM Уязвимости Mail-сервис 14 06.09.2005 14:13



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.