ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Asp чат [проверьте на уязвимости] |
05.08.2005, 18:14
|
|
Новичок
Регистрация: 05.08.2005
Сообщений: 15
Провел на форуме:
9936
Репутация:
0
|
|
Asp чат [проверьте на уязвимости]
Всем доброго времени суток. Есть Active Server Pages (asp) чат,адресс: http://www.chat.lt/chat.asp?l=LT .
Для входа в чат нужна регистрация (ник пароль,повтор пароля,выбор иконки возле ника).В чате можно писать жирным шрифтом,для этого пишем /me сообщение,можно писать чветными буквами. Вход в другие комнаты осуществляется командой /join #название комнаты. При входе в чат вы сразу поподаете в главную комнату чата #ChatLT.
Ник можно создавать из любых символов,неимеет значение вначале сиволы или нет (";';[;(;:;^;%;&; )
Я зарегил для вас-тестеров логин и пароль.
Логин:Several ; Пароль: 123456 Да,для того чтобы подключиться (войти) к чату там есть кнопка (Prisijungti - подключиться)
Есть полозрения,что вместо ника можно ввести скрипт. Если захотите проверить,то Vardas-ник ; Slaptazodis- пароль.Для регистрации нового ника нажмите внизу кнопку Registracija (Регитрация). Появятся поля:
Vardas-ник
Slaptazodis-пароль
Pakartoti slaptazodi-повторить пароль
Pilnas vardas- имя фамилия (любое имя и фам,вводить необязательно)
el. pastas:- мыло (любое мыло,какое придумаете,главное чтоб после собаки было реальное(yahoo,mail....)
Потестируйтена уязвимости.Существует ли возможность захватить контроль над чатом?
Последний раз редактировалось NoNaMeR; 05.08.2005 в 18:28..
|
|
|
06.08.2005, 21:44
|
|
Новичок
Регистрация: 05.08.2005
Сообщений: 15
Провел на форуме:
9936
Репутация:
0
|
|
Ну если никто незнает,то помогите найти материал по Asp
|
|
|
|
07.08.2005, 01:05
|
|
ВАША реклама ТУТ!!
Регистрация: 01.07.2005
Сообщений: 647
Провел на форуме:
3478464
Репутация:
714
|
|
Не удивлюсь если ты администрируешь этот чат...
__________________
My ICQ: 296@463@859 ONLY!! Please check your list!!
И здесь могла бы быть ВАША реклама!!!
|
|
|
|
07.08.2005, 10:00
|
|
Seo Pozitive
Регистрация: 13.08.2004
Сообщений: 779
Провел на форуме:
5581277
Репутация:
1635
|
|
Честно, первый раз вижу такую грамотную по оформлению просьбу. И символы проверены, и логин с паролем зареганы. И написано не взломайте, а проверьте на уязвимость. Это сообщение надо показывать как эталон новичкам.
|
|
|
|
07.08.2005, 23:23
|
|
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
Провел на форуме:
4520553
Репутация:
1316
|
|
а что за прога InteliTamper? я чот ничего не нашел в инете.
|
|
|
|
08.08.2005, 04:23
|
|
Новичок
Регистрация: 05.08.2005
Сообщений: 15
Провел на форуме:
9936
Репутация:
0
|
|
IntelliTamper:
Занимательный сканер, который показывает структуру Web-сайта. Основывается не только на полученных официальных ссылках, но может и искать файлы на сервере по словарю. Результаты показываются в удобной форме.Также есть возможность скачивать файлы к себе на жёсткий диск.
Скачать можно здесь: http://hackzone.stsland.ru/globscan.html |
|
|
|
08.08.2005, 10:58
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463
Репутация:
2258
|
|
а зачем знать асп?тебе разве не хсс надо найти?
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
|
|
|
|
09.08.2005, 01:17
|
|
Новичок
Регистрация: 05.08.2005
Сообщений: 15
Провел на форуме:
9936
Репутация:
0
|
|
Да,возможно xss.Ты бы немог проверить на xss уязвимости в данном чате?
|
|
|
|
09.08.2005, 01:40
|
|
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
Провел на форуме:
13936387
Репутация:
1844
|
|
Ну и чё... есть там xss но она не вредоносная к сожалению (((((
Да если там покопаться нам их можно до х и б найти )))
А помимо xss там и других уязвимостей хватает )))
|
|
|
|
09.08.2005, 03:04
|
|
Banned
Регистрация: 21.04.2005
Сообщений: 328
Провел на форуме:
632524
Репутация:
9
|
|
Сообщение от dinar_007
там покопаться нам их можно до х и б найти )))
А помимо xss там и других уязвимостей хватает )))
Подробнее..
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
