HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Перезагрузить страницу Посмотрите пожалуйста мой чат на уязвимости
   
 
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Посмотрите пожалуйста мой чат на уязвимости
  #1  
Старый 04.04.2007, 23:09
PAULTER
Новичок
Регистрация: 21.12.2005
Сообщений: 15
Провел на форуме:
23993

Репутация: 6
По умолчанию Посмотрите пожалуйста мой чат на уязвимости
Здравствуйте!
Написал чат, хочется узнать ваше мнение насчет его безопасности и уязвимостей: http://chatok.isrv.ru/b/
Жду критики
Тестовые логин и пароль: achat
Спасибо.
𝕏 Twitter Reddit Telegram Копировать ссылку
 

  #2  
Старый 05.04.2007, 00:53
goodkit
Участник форума
Регистрация: 19.05.2006
Сообщений: 181
Провел на форуме:
1180139

Репутация: 78
По умолчанию
это же вуду, крепкий как орешек )
 

  #3  
Старый 05.04.2007, 04:03
Bum3r
Новичок
Регистрация: 22.12.2006
Сообщений: 25
Провел на форуме:
267402

Репутация: 31
По умолчанию
ага посмотрел норма вроде сделан
P.S. Тоже показалось что это voc
 

  #4  
Старый 05.04.2007, 05:12
c411k
Reservists Of Antichat - Level 6
Регистрация: 16.07.2005
Сообщений: 653
Провел на форуме:
8854279

Репутация: 2727


По умолчанию
активная xss в поле хоумпаги.
http://chatok.isrv.ru/b/info.php?login=cy
+ сессию должна умирать, после закрытия браузера юзером, а так пока выход не нажмешь, юзер остается в чате навсегда.

зы. от флуда что нибудь еще замути


зыы. логин пасс - cy:111 i 111:111
__________________
ПИУ-ПИУ...
 

  #5  
Старый 05.04.2007, 07:11
Woldemar
Познающий
Регистрация: 09.06.2005
Сообщений: 72
Провел на форуме:
348081

Репутация: 20
По умолчанию
Цитата:
Сообщение от PAULTER  
Здравствуйте!
Написал чат, хочется узнать ваше мнение насчет его безопасности и уязвимостей: http://chatok.isrv.ru/b/
Жду критики
Тестовые логин и пароль: achat
Спасибо.
Да внатуре сделай что бы сессии убивались + антифлуд защита = 0!
XSS - есть но уже как то не актуально ...
и не харашо править код чужого чата и выдавать его за свой
 

  #6  
Старый 05.04.2007, 11:55
neval
Moderator - Level 7
Регистрация: 13.12.2006
Сообщений: 531
Провел на форуме:
2127116

Репутация: 383


По умолчанию
а разве в voc можно отправлять месаги сохранив sender.php на винте...
 

  #7  
Старый 05.04.2007, 18:16
PAULTER
Новичок
Регистрация: 21.12.2005
Сообщений: 15
Провел на форуме:
23993

Репутация: 6
По умолчанию
Спасибо за критику!
Вот только мне непонятно, где вы там нашли voc...
Цитата:
и не харашо править код чужого чата и выдавать его за свой
Мне аж обидно... Он похож только внешним видом. Этот чат писан мною с нуля .
Цитата:
+ сессию должна умирать, после закрытия браузера юзером, а так пока выход не нажмешь, юзер остается в чате навсегда.
Эта фича у меня имеется, только я ее снял так как появились проблемы...
А антифлуд будет

А то, что можно отправлять мессаги с сохраненной формы, это серьезная уязвимость? Ведь у меня там нет ниче такого важного.

P.S.: XSS пофиксен
Последний раз редактировалось PAULTER; 05.04.2007 в 18:40..
 

  #8  
Старый 05.04.2007, 19:15
neval
Moderator - Level 7
Регистрация: 13.12.2006
Сообщений: 531
Провел на форуме:
2127116

Репутация: 383


По умолчанию
Цитата:
Сообщение от paulter  
А то, что можно отправлять мессаги с сохраненной формы, это серьезная уязвимость? Ведь у меня там нет ниче такого важного.
2 за невнимательность - своим постом я высказал сомнение по поводу идентичности твоего чата и Voc

з.ы. по поводу исходников - посмотреть...
 

  #9  
Старый 05.04.2007, 19:28
PAULTER
Новичок
Регистрация: 21.12.2005
Сообщений: 15
Провел на форуме:
23993

Репутация: 6
По умолчанию
Цитата:
Сообщение от neval  
2 за невнимательность - своим постом я высказал сомнение по поводу идентичности твоего чата и Voc
Я просто увидел у себя в чате вот это:
Цитата:
(07:48:01) dfgsdfgsdfgdsf: jyyy
(07:49:35) dfgsdfgsdfgdsf: tyjtyjtyj
(07:50:54) dfgsdfgsdfgdsf: jtyjtyjtyjtyj
(07:51:06) dfgsdfgsdfgdsf: serghierioghoergio44htio34ghiohioh
(07:51:59) dfgsdfgsdfgdsf: отправка с сохраненной формы
(07:54:23) dfgsdfgsdfgdsf: тест
Вдруг это опасно?
Цитата:
з.ы. по поводу исходников - посмотреть...
Ну в паблик весь чат выкладывать однозначно не буду...
А если какие небольшие куски интересны могу показать.
 

  #10  
Старый 05.04.2007, 18:40
zl0y
Banned
Регистрация: 13.09.2006
Сообщений: 523
Провел на форуме:
2869410

Репутация: 925


По умолчанию
Цитата:
paulter
Предоставь исходники чата если не сложно !
 
 
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Действующие уязвимости почтовых систем РФ Maxmen Уязвимости Mail-сервис 16 12.12.2004 16:48



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.