Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|

05.07.2005, 19:19
|
|
Участник форума
Регистрация: 05.07.2005
Сообщений: 116
Провел на форуме: 177092
Репутация:
6
|
|
уязвимости phpmychat
Народд раскажите об уязмимостях этого чата.Я что знаю их очень много. Больше всего мне нужно знать как бес пасса и ника админа залесть в админку. Или раскажите как узнать ник админа в чате никто не знает ник админа. заранее спасибо.... 
|
|
|

05.07.2005, 19:41
|
|
Super Moderator
Регистрация: 08.11.2004
Сообщений: 3,395
Провел на форуме: 13166814
Репутация:
3876
|
|
Я что знаю их очень много
И откуда ты это знаешь? У меня например нет такой информации.. а если их очень много, то иди САМ и вломай, блин!
А ещё вообще-то мог бы додуматься и хоть примерный линк дать на чат этого движка..
|
|
|

05.07.2005, 19:52
|
|
Участник форума
Регистрация: 05.07.2005
Сообщений: 116
Провел на форуме: 177092
Репутация:
6
|
|
phpmychat release 0.145.0
И откуда ты это знаешь? У меня например нет такой информации..
Хе-хе я сам знаю много уязвимостей но меня интересуют конкретные кторые я перечислил!!!!!!!!!!!!!!!!!!
|
|
|

05.07.2005, 20:08
|
|
Super Moderator
Регистрация: 08.11.2004
Сообщений: 3,395
Провел на форуме: 13166814
Репутация:
3876
|
|
ну давай выкладывай что ты там знаешь.. Надеюсь это не паблик-мегазаюзанные-баги, которые уже пофикшены?))
Из этих баг посмотрим что можно сделать...
Последний раз редактировалось Rebz; 05.07.2005 в 20:15..
|
|
|

05.07.2005, 20:28
|
|
Участник форума
Регистрация: 05.07.2005
Сообщений: 116
Провел на форуме: 177092
Репутация:
6
|
|
Баги которые я знаю не очень интерестные . И я их не буду выкладывать. Только скажу о них:
1 В чат можно вставлять теги
2 Узнав хеш юзера можно можно зайти место его в чат
3 Можночитать приват любого юзера (хеш не нужен)
4 Можно узнать хеш в админки (это я знаю 1 т.к сам нашел)
|
|
|

06.07.2005, 10:20
|
|
Познающий
Регистрация: 30.06.2005
Сообщений: 43
Провел на форуме: 92284
Репутация:
2
|
|
Сообщение от К.е.Н
Баги которые я знаю не очень интерестные . И я их не буду выкладывать. Только скажу о них:
1 В чат можно вставлять теги
2 Узнав хеш юзера можно можно зайти место его в чат
3 Можночитать приват любого юзера (хеш не нужен)
4 Можно узнать хеш в админки (это я знаю 1 т.к сам нашел)
А ты мне про хеш админки не расскажешь?=)))) Да, чуть не забыл=) что за ,,сделку,, ты мне предлогал?=)))
|
|
|

06.07.2005, 10:32
|
|
Участник форума
Регистрация: 05.07.2005
Сообщений: 116
Провел на форуме: 177092
Репутация:
6
|
|
[QUOTE] Да, чуть не забыл=) что за ,,сделку,, ты мне предлогал?=)))[/QUOT]Сделка в том что ты мне говоришь как залесть в админку в phpmychat. А я тебе баг от интересующего тебя чата .Этого бага нет не где в инете я его с другом сам нашел.
А ты мне про хеш админки не расскажешь?
Я могу тебе выслать готовыю форму страницы.
И вообще если есть ася стучи.
|
|
|

06.07.2005, 10:35
|
|
Познающий
Регистрация: 30.06.2005
Сообщений: 43
Провел на форуме: 92284
Репутация:
2
|
|
[QUOTE=К.е.Н]
Да, чуть не забыл=) что за ,,сделку,, ты мне предлогал?=)))[/QUOT]Сделка в том что ты мне говоришь как залесть в админку в phpmychat. А я тебе баг от интересующего тебя чата .Этого бага нет не где в инете я его с другом сам нашел.
Я могу тебе выслать готовыю форму страницы.
И вообще если есть ася стучи.
Нет, аськи нету=( Что за готовая страничка? И что ты в обмен хочешь? Кстати, ты так и не ответил, какой хеш вообще может быть у админки?!
|
|
|

06.07.2005, 10:43
|
|
Участник форума
Регистрация: 05.07.2005
Сообщений: 116
Провел на форуме: 177092
Репутация:
6
|
|
какой хеш вообще может быть у админки?!
Хе-хе да не хеш админки .А хеш любого зарегенного юзера.
Здрасте... Я хочу поделиться новым багом в админках чатов phpmychat/index/php3. До сих пор, насколько я знаю, считалось, что админские ники нельзя удалить... Но, как не странно, можно их удалять, зная только ник админа и не имея никаких исходников =). Если эта тема интересна...то отвечу с большим удовольствием =) Баг найден, во многом благодаря статьям Pr13rak-а, и идее одной простой пользовательницы чатов...=)
Твой слова вот об етом баге я т хочу узнать от тебя
|
|
|

06.07.2005, 10:50
|
|
Познающий
Регистрация: 30.06.2005
Сообщений: 43
Провел на форуме: 92284
Репутация:
2
|
|
Сообщение от К.е.Н
Хе-хе да не хеш админки .А хеш любого зарегенного юзера.
Твой слова вот об етом баге я т хочу узнать от тебя
Начнём с того, что тебе надо научиться делать себя админом там, а уж потом подумать, как ,,себя,, удалить=))) Да , баг найден мною...но есть одно НО, по которому я перестал писать продолжение...
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|