ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Америкосы учередили видео чат www.letsvideochat.net а про дыры забыли (смотрим)
  #1  
Старый 29.11.2008, 00:07
Аватар для Spider_Klim
Spider_Klim
Новичок
Регистрация: 15.07.2006
Сообщений: 18
Провел на форуме:
34652

Репутация: 3
Отправить сообщение для Spider_Klim с помощью ICQ
Wink Америкосы учередили видео чат www.letsvideochat.net а про дыры забыли (смотрим)

Есть видео чат www.letsvideochat.net.

Система видновс 2003 сервер.

Открытые порты:

порт 80 .
баги:
Список cookie
1. PHPSESSID=80b45d9a61247a56de7adc955edbc009; path=/

Список ссылок найденных на веб-сервере, которые используют какие-либо параметры:

/chat.php?c=1227892930


Список форм

Обнаружены формы (POST запрос), использующиеся для передачи данных на сервер. В переменных HIDDEN может храниться специфическая или чувствительная информация. Переменные PASSWORD служат для ввода пароля.

Список форм:

POST /login1.php HTTP/1.1
user_name=&user_password=

POST /register1.php HTTP/1.1
user_name=&user_pass=&user_cpass=&user_e_mail=&use r_city=&user_region=&FilePic=&terms=&user_sex=&use r_birthday_month=

POST /search.php HTTP/1.1
sex=&age=

POST /forgot1.php HTTP/1.1
user_e_mail=

........................

Честно говоря что мне это даёт я не понимаю.


Но открыт порт:

Порт 3389

Запущен сервис удалённого управления компьютером.


Я подключался.. требует логин и пароль.. скажите какой программой брут подключить.

Кто желает помочь мне я буду только рад и если хотите принять участие вперёд.
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ