HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Перезагрузить страницу Проверка на уязвимости
   
 
Страница 1 из 13 1 2 3 4 5 11 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

Проверка на уязвимости
  #1  
Старый 11.04.2007, 09:36
Koller
Постоянный
Регистрация: 25.07.2005
Сообщений: 471
С нами: 10944386

Репутация: 931
По умолчанию Проверка на уязвимости
В последнее время часто начали появляться топы с просьбой проверить тот или иной чат на уязвимости.
Мною было принято решение создать отдельный топик для этих нужд.
Образец заявки:

Цитата:
1) Ссылка на чат
2) Название движка, если оно известно
3) Свои мысли (Что хотите именно сделать, свои попытки взлома)
4) Тестовый логин/пароль для входа
Все заявки оформленные не по образцу будут удаляться, как и флейм тоже...
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось Koller; 18.04.2007 в 22:15..
 

  #2  
Старый 15.04.2007, 05:22
YARUS
Новичок
Регистрация: 11.04.2007
Сообщений: 2
С нами: 10044801

Репутация: 2
По умолчанию
1) http://chat.kursknet.ru/
2) движок незнаю....
3) оч нужно найти уязвимость.....
свох сил нехвотает пока....нужно найти любые дыры чтоб палучить прва администратора или хотяб админа KASH. для входа
4)
логин:удав пароль:147852
Заранее блогодарен.
Последний раз редактировалось YARUS; 16.04.2007 в 22:52..
 

  #3  
Старый 15.04.2007, 06:43
Horsekiller
Познающий
Регистрация: 22.11.2006
Сообщений: 68
С нами: 10245582

Репутация: 137
Smile
Цитата:
Сообщение от YARUS  
http://chat.kursknet.ru/ оч нужно найти уязвимость.....свох сил нехвотает пока....нужно найти любые дыры чтоб палучить прва администратора или хотяб админа KASH. Заранее блогодарен.
РЕГИСТРАЦИЯ ЗАКРЫТА!
Тестовый логин нужен.

Думаю 4 пунктом в образце заявки нужно сделать тестовые логин/пароль, очень часто нужны.

Без логина выудил только пассивную XSS -
Код:
http://chat.kursknet.ru/cgi-bin/chat/sub.cgi?action=send_pwd&name="><script>alert("XSS")</script>

Апдейт:
еще XSS
Код:
http://chat.kursknet.ru/cgi-bin/chat/sub.cgi?action=userinfo&infoabout="><script>alert("XSS")</script>
Последний раз редактировалось Horsekiller; 15.04.2007 в 17:07..
 

  #4  
Старый 15.04.2007, 18:04
YARUS
Новичок
Регистрация: 11.04.2007
Сообщений: 2
С нами: 10044801

Репутация: 2
По умолчанию
спасибо Horsekiller а активных xss нет?
Последний раз редактировалось YARUS; 15.04.2007 в 18:13..
 

  #5  
Старый 18.04.2007, 17:32
[Pro.Stor]
Новичок
Регистрация: 17.04.2007
Сообщений: 9
С нами: 10035746

Репутация: 10
По умолчанию
1. wap.mc-chat.kmx.ru
2. название движка неизвестно.
3. Когда захожу в Прихожую, в адресной строке браузера вижу вот что http://wolk-club.ru/chats/enter.php?ci=1307&id=мой ид&pass=мой пароль. Думаю что-то с этим можно сделать.
4. Login: Test, Password: Test.

P.s. Заранее благодарю за помощь в поиске уязвимостей.
 

  #6  
Старый 08.04.2008, 12:33
katala17
Новичок
Регистрация: 31.03.2008
Сообщений: 20
С нами: 9532493

Репутация: 1
По умолчанию
очень надо найти уязвимости двух чатов http://sexchats.ru/
а этот ваще без админа, но админка есть и вот ещё заходи вот так action=”www.citychat.spb.ru/chat.cgi и там требует пароль, зарание всем спасибо
 

  #7  
Старый 19.04.2007, 03:50
Horsekiller
Познающий
Регистрация: 22.11.2006
Сообщений: 68
С нами: 10245582

Репутация: 137
По умолчанию
wap.mc-chat.kmx.ru

Активная XSS - при написании письма другому пользователю, уязвимые поля :
тема и письмо,
вставляем в каждый по
Код:
"><script>alert("XSS")</script>
Получаем по алерту.
 

chat.kaktys.ru
  #8  
Старый 23.04.2007, 15:43
KMC.noise
Новичок
Регистрация: 23.04.2007
Сообщений: 1
С нами: 10027087

Репутация: 0
По умолчанию chat.kaktys.ru
1) http://chat.kaktys.ru
2) Название движка неизвестно
3) сниффером выуживается сессия, но при заходе с этой сессии виден только фрейм с паблик сообщениями а неплохо бы было видно все включая настройки
4) login: Test
pass: test

PS : Заранее спасибо!!))
 

  #9  
Старый 25.04.2007, 21:27
6OSN
Новичок
Регистрация: 24.04.2007
Сообщений: 3
С нами: 10025002

Репутация: 0
По умолчанию
1. http://www.love-chat.ru/voc.php
2. Voodoo 0.90
3. Я как бы только учусь, может что и не так делал но засылал сниф а отдачи никакой потому что как мне объяснили что фильтр его не пускает.
4. login-федя)) pass-филиппова
 

  #10  
Старый 25.08.2007, 22:14
Zolden
Участник форума
Регистрация: 24.06.2007
Сообщений: 259
С нами: 9937826

Репутация: 163
По умолчанию
www.8u.ru
джижок августовский
ломать его не хочу, а хотелось бы узнать что в нем вобще можно на творить (флуд, просмотр чужих сообщений ну и т.д)
 
 
Страница 1 из 13 1 2 3 4 5 11 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ПРОВЕРКА почти всех уязвимостей и багов! _GaLs_ Избранное 16 28.09.2016 16:15
Проверка серверов, и вебсайтов на уязвимости NeitR1N0 Разное - Покупка, продажа, обмен 12 18.03.2006 16:50
Действующие уязвимости почтовых систем РФ Maxmen Уязвимости Mail-сервис 16 12.12.2004 16:48



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.