ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Флеш Чат. _http://yeh.ru/ нужна помощь.
  #1  
Старый 28.05.2006, 11:37
Аватар для Sinplate
Sinplate
Banned
Регистрация: 28.05.2006
Сообщений: 14
Провел на форуме:
20569

Репутация: -11
Exclamation Флеш Чат. _http://yeh.ru/ нужна помощь.

Знающие больше, нужна помощь, чат _http://yeh.ru

Самые легкие способы нужны, типа залить что то и т.п. Сервак на ФриБСД (версию не помню). Взлом через си++ (с эксплоитом) не предлагать, очень долго.

Короче увидет весь мир Эх.Ру изнутри, незабывайте капирнуть все исходники, и по вазможности выставить их где то.

Каму на днях делать нех, не спите, попробуйте.

Все пишите сюда, и оставляйте сваи данные, я сам с вами свяжусь. Флудить тему не нада.

Спасиба за внимание!!!
 
Ответить с цитированием

  #2  
Старый 28.05.2006, 18:57
Аватар для Sinplate
Sinplate
Banned
Регистрация: 28.05.2006
Сообщений: 14
Провел на форуме:
20569

Репутация: -11
По умолчанию

ШО??? Никто???
 
Ответить с цитированием

  #3  
Старый 28.05.2006, 19:05
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

Цитата:
Во-вторых, "срочно" никто ничего Вам тоже делать не будет.
Всему свое время. Если в теме Вам никто не отвечает, значит может быть
два варианта:
а.Еще никто не смотрел и не искал уязвимостей.
б.Уязвимости пока еще не нашли.

Отсюда вывод: не надо писать одно сообщение под другим. Просто ждите.
F.a.q. читать научись
__________________
..
 
Ответить с цитированием

  #4  
Старый 28.05.2006, 21:32
Аватар для Rebz
Rebz
Super Moderator
Регистрация: 08.11.2004
Сообщений: 3,395
Провел на форуме:
13166814

Репутация: 3876


По умолчанию

обнаружил интересную шнягу.
Закачка фоток _http://yeh.ru/upfotos.php
например, _http://yeh.ru/upfotos.php?e00:10696a.jpg

_http://yeh.ru/upfotos.php?e00 - фотка успешно загружена. может можно в спец.форме отправить любой файл c винта чтобы на конце было e00 ) хз, может чё-нить и получится..
а также работает _http://yeh.ru/upfotos.php?e00:/../ но это фигня, т.к. вместо фотки путь отображается..
 
Ответить с цитированием

  #5  
Старый 28.05.2006, 22:15
Аватар для Sinplate
Sinplate
Banned
Регистрация: 28.05.2006
Сообщений: 14
Провел на форуме:
20569

Репутация: -11
По умолчанию

Rebz, сори канешна но я твои идеи не понял. Я пробовал загрузить файл fail.jpg.php (например), но увы хрень одна.

Может объяснишь попонятнее "старому пердуну"=)
 
Ответить с цитированием

  #6  
Старый 28.05.2006, 22:22
Аватар для Rebz
Rebz
Super Moderator
Регистрация: 08.11.2004
Сообщений: 3,395
Провел на форуме:
13166814

Репутация: 3876


По умолчанию

я особо не смотрел..но там шелл залить не получится, т.к. скрипт потом сам перерабатывает картинку...и весь пхп-код напрочь слетает).

я предложил составить html-форуму, где в action или в параметре value будет upfotos.php?e00

только у меня нет вообще никакой уверенности что это сработает.. предполоил навскидку. А вообще лучше всего качать исходник флеш чата и изучать его). Ну раз их нет.. то на нет и суда нет)
 
Ответить с цитированием

  #7  
Старый 28.05.2006, 22:31
Аватар для Sinplate
Sinplate
Banned
Регистрация: 28.05.2006
Сообщений: 14
Провел на форуме:
20569

Репутация: -11
По умолчанию

Всмысле исходники? Есть клиентская часть и файл энгин который каннектица в базу. Знающий Акшэн Скрипт может и в клиент дабавить нужную функцию (типа залить что то и т.п.) Но я пробовал декампилить клиентскую часть, но после изменения файл уже не канектица и вообще не пашет, может версии какие нидь нужны. Может кто знает про это. Вот линки на клиентскую часть и фсе файлы каторые можна качнуть:

_http://yeh.ru/client.swf
_http://yeh.ru/engine.swf
_http://yeh.ru/yhkonekt.txt
_http://yeh.ru/cgi-bin/yh6d.pl

Короче вот, я не понял движек вроде на перле +)
 
Ответить с цитированием

  #8  
Старый 03.06.2006, 00:23
Аватар для Sinplate
Sinplate
Banned
Регистрация: 28.05.2006
Сообщений: 14
Провел на форуме:
20569

Репутация: -11
По умолчанию

ну и........
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Нужна помощь! Black_Death Болталка 7 11.12.2004 16:03
Нужна помощь... Чаты 2 24.02.2003 02:17
Нужна помощь Амир Чаты 0 04.09.2002 11:21



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ