ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
Перезагрузить страницу Пару вопросов(все забыл нафик :))
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Пару вопросов(все забыл нафик :))
  #1  
Старый 31.12.2005, 17:47
sergio_nikol
Новичок
Регистрация: 15.10.2005
Сообщений: 11
Провел на форуме:
30342

Репутация: 1
По умолчанию Пару вопросов(все забыл нафик :))
Есть чат, раньше в нем мона было заливать аву, он не проверял расширение. Через это я взломал форум
Теперь эту багу пофиксили. Но админ туп, и в некоторых формах забыл поставить замену на спец символы(есть фигка репутации и в ней комент, комент не проверяет). Вопрос:
Можно ли так открыть конфиг(чтобы показывал конфиг и все такое)?
Последний раз редактировалось censored!; 07.01.2006 в 22:00.. Причина: Можно ли посмотреть конфиг через XSS?
 
Ответить с цитированием

  #2  
Старый 06.01.2006, 18:14
dinar_007
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
Провел на форуме:
13936387

Репутация: 1844


Отправить сообщение для dinar_007 с помощью ICQ
По умолчанию
Не совсем понятен вопрос...
В чате ты залил, как я понимаю вместо авы шелл... А почему сломал именно форум? И уточни пожалуйста вопрос... Он мне не совсем понятен...
 
Ответить с цитированием

  #3  
Старый 06.01.2006, 21:41
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463

Репутация: 2258


По умолчанию
по твоим словам можно понять что действующая бага на данный момент активная хсс то есть можно стырить хеш админа расшифровать(если требуется пасс для входа в админку) а там уже дальше разобраться как шелл залить и наконецто через шелл вытащить конфиг
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ