Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
03.08.2006, 21:55
|
|
Участник форума
Регистрация: 30.07.2006
Сообщений: 148
Провел на форуме:
789961
Репутация:
215
|
|
Ломаемый ли этот чат
Господа может кто уже ево проверял скажите , какие уязвимые места ........... http://www.e1.ru/talk/chat/webchat.fcgi ........ вот ссылка
|
|
|
04.08.2006, 03:27
|
|
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
Провел на форуме:
13936387
Репутация:
1844
|
|
В этом чате сплошной флуд... Фиг там чё проверишь без огромных потерь траффика
|
|
|
|
04.08.2006, 18:16
|
|
Участник форума
Регистрация: 30.07.2006
Сообщений: 148
Провел на форуме:
789961
Репутация:
215
|
|
Сообщение от dinar_007
В этом чате сплошной флуд... Фиг там чё проверишь без огромных потерь траффика
Да нет вообще чат модерируется несколькими админами просто сегодня (04.08) решили они устроить день без админов ......
|
|
|
|
04.08.2006, 20:22
|
|
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705
Репутация:
1403
|
|
Ну я так немного посмотрел...
Заметил что
Код HTML:
<INPUT name=color type=radio value=\"#666600\">
Передает цвет с кодом, тоесть можно подсатвить любой цвет =) |
|
|
|
05.08.2006, 10:20
|
|
Участник форума
Регистрация: 30.07.2006
Сообщений: 148
Провел на форуме:
789961
Репутация:
215
|
|
Сообщение от bul.666
Ну я так немного посмотрел...
Заметил что
Код HTML:
<INPUT name=color type=radio value=\\\"#666600\\\">
Передает цвет с кодом, тоесть можно подсатвить любой цвет =) И как это можно использовать ?? цвет то итак меняется
|
|
|
|
05.08.2006, 10:53
|
|
Banned
Регистрация: 06.06.2006
Сообщений: 944
Провел на форуме:
3986705
Репутация:
1403
|
|
Да хз...
Пробовал после #FFFFF (Там фон белый =) ), поставить Что типа size=100...
Но без успешно =)
|
|
|
|
05.08.2006, 12:03
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337
Репутация:
3486
|
|
.fcgi
Я это увидел=) Поищите с сорцах строки
Код:
<form name=\"logon\" method=\"POST\" action=\"/cgi-bin/chat/chat.cgi\">
И меняйте это на полный адрес чата. Вот полная версия всего этого: http://antichat.ru/crackchat/index.html?
Если не получается, или сообщения всё равно отправляются с вашего ника, то ищите привязку к нику/айди/сессии.. Например uid/id/sid/sess/ch и т.д. Если там такое нашли, режьте в произвольные значения.
|
|
|
|
05.08.2006, 12:44
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337
Репутация:
3486
|
|
Всё такие не удержался и зашёл%) Вот что я вытащил из отправки сообщений в чат:
Код:
up.html?person=[sL1p]&remote_id=87.224.***.**
Код:
chat.html?refresh=10&lines=10&person=[sL1p]&remote_id=87.224.***.**
Код:
webchat.fcgi?prog=window&refresh=10&lines=10&person=[sL1p]&remote_id=87.224.***.**#end
Код:
aform.html?refresh=10&lines=10&person=[sL1p]&remote_id=87.224.***.**
Везде мы видим FILE_NAME?person=[sL1p]&remote_id=87.224.***.** и имена файлов, с которыми работает фрейм. Если хоть немного подумать логически, при замене ника в этой самой форме, в сам чат будет выводится тот ник который вы захотите. И вполне будет возможно писать и от админа и от путина и т.д. Пока что всё по этому чату
Ещё немного добавлю, здесь ясно видно: remote_id=87.2...... то есть айпи адрес машины служит сразу идентификатором в чате. Так что с подделкой айди не будет проблем. Так же можно будет узнать айпи через сниффер, и его подставить |
|
|
|
05.08.2006, 14:22
|
|
Постоянный
Регистрация: 12.07.2006
Сообщений: 327
Провел на форуме:
1654818
Репутация:
117
|
|
А если айпи берёца только из Remote_addr, то хрен ты его подделаеш. Верно?
|
|
|
|
05.08.2006, 14:25
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337
Репутация:
3486
|
|
Я говорю про подделку айпи по штмл части.. Не могу сказать точно, пройдёт ли это. Не пробовал.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
