ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 18.01.2003, 20:37
Аватар для Arthur
Arthur
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме:
0

Репутация: 0
По умолчанию

Алгол,посмотри пожалуйста на этот чат (http://www.dgu.ru/uci/chat/chat.htm).Есть ли там уязвимости???Мне именно нужно сниффер вставить.

p.s. Это древняя версия thankschat'а (как на зеркале).
С флудом всё понятно...зафлудить его любой может,а вот картинку вставить....
 
Ответить с цитированием

  #2  
Старый 18.01.2003, 22:37
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

Куча глюков.. можно писать от любого имени, можно смотреть приваты наверно...
Проходят символы % в нике что позволяет вставлять скрипты срабатывающие на нажатие (но толку мало так как длинна ника ограниченна 14 символами)
И самое главное:
В нике проходит одинарный апостроф, что позволяет выйти внутрь тега (в списке юзеров).
Проблема опять же в том, что длинна ника ограничена.
Но, думаю если зайти под несколькими хитрыми никами одновременно, то можно все же влепить сниффер.
Первый ник должен быть такой:
`'style=`

Остальное додумывай сам....
 
Ответить с цитированием

  #3  
Старый 18.01.2003, 23:51
Аватар для Arthur
Arthur
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме:
0

Репутация: 0
По умолчанию

Хорошо я зайду под несколькими никами и в том числе под "`'style=`".И что, юзверь должен будет всех их нажиматьКак этим можно воспользоваться

з.ы. а у тебя получилось сниффануть чат
 
Ответить с цитированием

  #4  
Старый 19.01.2003, 14:00
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

Не нужно будет никуда нажимать ...
Нужно выйти внутрь тега, и вставить контсрукцию
типа style=background:url(http://sniffer.ru)
 
Ответить с цитированием

  #5  
Старый 19.01.2003, 15:58
Аватар для Arthur
Arthur
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме:
0

Репутация: 0
По умолчанию

А у тебя получилось это сделать?
 
Ответить с цитированием

  #6  
Старый 20.01.2003, 00:36
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

нет...
я особо и не пытался....
долго это мудохаться нада...

А зачем собсвенно тебе туда сниффер вставлять ?
 
Ответить с цитированием

  #7  
Старый 20.01.2003, 14:18
Аватар для Arthur
Arthur
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме:
0

Репутация: 0
По умолчанию

Да мне собственно нужно тоже , что и всем тем кто сидит в чате т.е. получить права админа.Для этого нужно проснифить чат и узнать id и pass админа.Вот и всё... :)
Может ты все же попытаешься сниффануть???Если у тебя не получиться , то нахрен мне вообще пытаться :)
 
Ответить с цитированием

  #8  
Старый 22.01.2003, 23:48
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

сорри, нет времени на это...
 
Ответить с цитированием

  #9  
Старый 23.01.2003, 19:49
Аватар для Arthur
Arthur
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме:
0

Репутация: 0
Cool

:[
 
Ответить с цитированием

  #10  
Старый 30.01.2003, 18:53
Аватар для Arthur
Arthur
Новичок
Регистрация: 11.11.2002
Сообщений: 29
Провел на форуме:
0

Репутация: 0
По умолчанию

Неужели у тебя нет нескольких минут что бы вставить сниффер???Почему ты не хочешь помочь???
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ