Форум АНТИЧАТ - Дыра в jabber

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

Дыра в jabber

26.08.2008, 05:08

Rejjin

Познающий

Регистрация: 20.07.2008

Сообщений: 94

Провел на форуме:
546634

Репутация: 97

Дыра в jabber

Решил поведать вам о дыре в jabber. Она основана на работе бота. Мы даем команду боту (он должен быть FreQ, ибо только у него команда .redirect), бот в свою очередь пересылает команду второму боту (который может быть любым). Сама суть в том, что для того чтобы дать команду боту например для бана, вы должны иметь определенный уровень доступа. Обычно этот уровень доступа имеет админ. Но тут то и открывается наша фишка FreQ тоже админ, и имеет достаточно прав для подачи команды второму боту. В общем команда выглядит так - .redirect Talisman .echo модератор Rejjin
.redirect == передать ответ бота другому участнику в приват. Talisman == второй бот у которого команда для модераторства "модератор" .echo == передать в первовведенном виде. Rejjin == ник который станет модератором.
Итак, команду можно написать FreQ в приват, что вам помогает сделать себя модератором, даже если вас сунули в визиторы.
З.ы. .commands .redirect Rejjin .disco conference.jabber.ru;.redirect Rejjin .disco conference.jabber.ru;.redirect Rejjin .disco conference.jabber.ru;.......и т.д. эта команда будет некуёво флудить любого в конфе, опять же даже если вы сидите в визиторах.