Форум АНТИЧАТ - Проблемы со взломом чата

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
Проблемы со взломом чата

Опции темы

Поиск в этой теме

Опции просмотра

11.01.2004, 17:26

Че Гевара

Администратор

Регистрация: 05.10.2003

Сообщений: 1,083

Провел на форуме:
4618051

Репутация: 45

Решил я попробовать взломать чат на http://www.e1.ru ...
После соответствующих изменений я, входя в чат, получаю такую ошибку: The requested method POST is not allowed for the URL /resource/chat/index.html.
вот сам хтмл взломанного чата:
<HTML>
<HEAD>
<META NAME="ROBOTS" CONTENT="NOFOLLOW">
<META NAME="Keywords" CONTENT="Чат на плотинке, чат, Екатеринбург, Урал, Россия, chat, Ekaterinburg, E1, Russia, Urals, Ural, общение, плотина, исеть, чаты, plotinka">
<META NAME="Description" CONTENT="Чат на плотинке, E1.ru Екатеринбург Он-Лайн">
</HEAD>
<TITLE>http://www.e1.ru/resource/chat/</TITLE>
</HEAD>
<body marginwidth=4 marginheight=4 topmargin=4 leftmargin=4 bgcolor="#ffffff"
text="#000000" link="#333366" vlink="#444444" alink="#996633">

<CENTER>

<table border=0 cellpadding=0 cellspacing=0 width="100%">
<tr align="center" valign="middle">
<td background="/image/bg_top_all.gif" valign="bottom" align="left" width=156>
<a href="/"><img src="/image/e1_logo.gif" width="156" height="70" border="0" alt=""></a><br>
</td>
<td background="/image/bg_top_image.gif" align=center width=2000>
<table border="0" cellspacing="0" cellpadding="4" align=center>
<tr valign=middle align=center>
<td>< script>
var adnet_login = "e1";
var adnet_options = "";
var adnet_random = Math.round(Math.random() * 100000);
var i = 0;
function getbanner(id){
if(i<1){if(!eval('document.adnet_loaded_'+id)){ if(document.all&&!window.opera){doc=window .frames['adnet'+id].document;}else{if(window.opera){while(!document.g etElementById("adnet"+id).contentDocumen t){};};doc=document.getElementById("adnet&quo t;+id).contentDocument;};doc.open();
doc.write("<div><table width=468 height=60 style='border: 1px solid #7f7f7f; background-color: #ffffff;' align=left><tr align=center valign=middle ><td><A HREF=http://www.adnet.ru/ target=_blank><b><font color='0F007D'>Рекламная сеть <font color='59BD5A'>Ad</font><font color='0F007D'>Net</font><font color='59BD5A'>.ru</font>.<br>Покупка рекламы: adnet@adnet.ru +7 (095) 3631156</font></b></a></td></tr></table></div>");
doc.write("<sc"+"ript src=http://www"+eval('document.adnet_mirror_'+id)+" .adnet.ru/cgi-bin/iframe/"+adnet_login+"?"+id+"&opt ions=F"+adnet_options+"'></sc"+"ript>");
eval('document.adnet_mirror_'+id+'++'); setTimeout('getbanner('+id+')',5000);
}}i++;}
if(document.getElementById&&!window.opera) {
document.write("<span><iframe id='adnet"+adnet_random+"' width=468 height=60 marginwidth=0 marginheight=0 scrolling=no frameborder=0></iframe></span>");
eval('document.adnet_mirror_'+adnet_random+'=&quot ;"');getbanner(adnet_random);
}else{document.write('<iframe src="http://www.adnet.ru/cgi-bin/iframe/'...;+adnet_random +'&'+adnet_options+'" width=468 height=60 marginwidth=0 marginheight=0 scrolling=no frameborder=0><A HREF="http://www.adnet.ru/cgi-bin/href/'+a...;+adnet_random +'" target=_top><img src="http://www.adnet.ru/cgi-bin/banner/'...;+adnet_random +'&'+adnet_options+'" alt="Advertising Network" width=468 height=60 border=0 ismap></a></iframe>');}
</script><noscript><iframe src="http://www.adnet.ru/cgi-bin/iframe/e1" width=468 height=60 marginwidth=0 marginheight=0 scrolling=no frameborder=0><A HREF="http://www.adnet.ru/cgi-bin/href/e1" target=_top><img src="http://www.adnet.ru/cgi-bin/banner/e1" alt="Advertising Network" width=468 height=60 border=0 ismap></a></iframe></noscript></td>
<td></td>
</tr>
</table>
</td>
<td background="/image/bg_top_all.gif" width=1>

<a href="http://top100.rambler.ru/top100/"><img
src="http://counter.rambler.ru/top100.cnt?200157"
alt="Rambler's Top100" width=1 height=1 border=0></a><br></td>
</tr>
<tr><td colspan=3><img src="/image/spacer.gif" alt="" border=0 width=778 height=1><br></td></tr>
</table>


<hr size=1 width=770>

<HTML>
<HEAD>
<TITLE>Регистрация и вход в чат.</TITLE>
</HEAD>
<BODY TEXT="#004466" BGCOLOR="#FFFFFF" LINK="#001133" VLINK="#001133" ALINK="#FF0000">

<CENTER>

<TABLE width=550>
<FORM action="http://www.e1.ru/resource/chat/" method="POST">
<input type="text" name="prog" value="enter">
<TR><TD align="CENTER" colspan=2>
<IMG SRC="images/logo.gif" vspace=8 alt="На плотинке">
</TD>
</TR>
<TR>
<TD width=50% align="right">
<IMG SRC="pics/pic5.jpg" border=1 alt="Картинка" hspace=6>
</TD><TD width=50% valign="top" align="left">
<font color="#015274">
Просим любить и жаловать <B>правила</B><BR><BR>
<small>
<B>Запрещены:</B><BR>
Нецензурные выражения<BR>
Неприличные ники<BR>
Оскорбительные нападки<BR>
Флуд (дублирование сообщений)<BR>
Флейм (абракадабры, бессмысленные фразы или символы, длинные разговоры ни о чем)<BR>
Капс (немотивированное использование ЗАГЛАВНЫХ БУКВ)
<a href="pravila.html" target="_blank">Подробнее... </a>
</small>
</font>
</TD></TR>
<TR><TD colspan=2 align="CENTER">
<IMG SRC="images/name.gif" ALT="Ваше имя"><br>
<input type="text" size="67" name="person" value=""><br><br>
<IMG SRC="images/col.gif" ALT="Ваш цвет">
</TD></TR>
<TR><TD colspan=2 align="CENTER">

<TABLE BORDER=0 CELLSPACING=4 WIDTH="520" HEIGHT="100" >
<TR><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#ffffff">&nbsp;&nbsp ;&nbsp;</TD>
<TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#bbbbbb">&nbsp;</TD>

<TD><INPUT name=color type=radio value="#bbbbbb"></TD><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#FF6666">&nbsp;</TD>
<TD><INPUT name=color type=radio value="#ff6666"></TD><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#FF9900">&nbsp;</TD>
<TD><INPUT name=color type=radio value="#ff9900" ></TD><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#DFDF00">&nbsp;</TD>
<TD><INPUT name=color type=radio value="#dfdf00" ></TD><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#16D39B">&nbsp;</TD>
<TD><INPUT name=color type=radio value="#16D398"></TD><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#3366FF">&nbsp;</TD>
<TD><INPUT name=color type=radio value="#3366FF"></TD><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#CC33CC">&nbsp;</TD>
<TD><INPUT name=color type=radio value="#CC33CC"></TD></TR>
<TR><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#ffffff">&nbsp;</TD>
<TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#777777">&nbsp;</TD><TD><INPUT name=color type=radio value="#777777"></TD>
<TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#CC0000">&nbsp;</TD><TD><INPUT name=color type=radio value="#CC0000"></TD>
<TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#FF6600">&nbsp;</TD><TD><INPUT name=color type=radio value="#FF6600" ></TD>
<TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#AAAA00">&nbsp;</TD><TD><INPUT name=color type=radio value="#AAAA00"></TD>
<TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#049373">&nbsp;</TD><TD><INPUT name=color type=radio value="#049373"></TD>
<TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#03479A">&nbsp;</TD><TD><INPUT name=color type=radio value="#03479A" checked></TD>
<TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#993366">&nbsp;</TD><TD><INPUT name=color type=radio value="#993366"></TD></TR>
<TR><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#ffffff">&nbsp;</TD><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#000000">&nbsp;</TD>
<TD><INPUT name=color type=radio value="#000000"></TD><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#660000">&nbsp;</TD>
<TD><INPUT name=color type=radio value="#660000"></TD><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#993300">&nbsp;</TD>
<TD><INPUT name=color type=radio value="#993300"></TD><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#666600">&nbsp;</TD>
<TD><INPUT name=color type=radio value="#666600"></TD><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#014534">&nbsp;</TD><TD><INPUT name=color type=radio value="#014534"></TD>
<TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#000066">&nbsp;</TD><TD><INPUT name=color type=radio value="#000066"></TD>
<TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#50005E">&nbsp;</TD><TD><INPUT name=color type=radio value="#50005E"></TD>
</TR>
</TABLE>

</TD></TR>
<TR><TD COLSPAN=2 align="CENTER">
<IMG SRC="images/reload.gif" hspace=15 alt="Перегружить страницу каждые"><input name="refresh">

<option value="5"> 5 сек.</option>
<option value="7"> 7 сек.</option>
<option value="10" selected> 10 сек.</option>
<option value="15"> 15 сек.</option>
<option value="30"> 30 сек.</option>
</select>
<br>
<IMG SRC="images/kolvo.gif" alt="Сообщений на экране" hspace=15><input name="lines">

<option value="10" selected> 10</option>
<option value="15"> 15</option>
<option value="20"> 20</option>
<option value="21"> 21</option>
<option value="22"> 22</option>
<option value="23"> 23</option>
<option value="30"> 30</option>
<option value="50"> 50</option>
</select>
<input type="text" name="text" value="">

<hr width=260>
<input type="image" NAME="submit" SRC="images/enter.gif" border="0" ALT="Входите"><BR>
<hr width=260>

</TD></TR></TABLE></FORM></CENTER>

<hr size=1 width=770>



<table border=0 cellpadding=3 cellspacing=0>
<tr valign=top align=center>


<td>
<a href="http://uralweb.ru/hits/ekaterinburg6/go" target=_blank><img
src="http://uralweb.ru/hits/ekaterinburg6"
alt="Рейтинг ресурсов &quot;УралWeb&quot;"
width=88 height=31 border=0></a>
</td>


<td>
<a href="http://www.yandex.ru/cy?base=0&host=www.e1.ru" target=_blank><img
src="http://www.yandex.ru/cycounter?www.e1.ru"
alt="Яндекс цитирования"
width=88 height=31 border=0></a>
</td>


<td>
<a href="http://top.list.ru/jump?from=66268" target=_blank><img
src="http://top.list.ru/counter?id=66268;t=57"
alt="TopList"
width=88 height=31 border=0></a>
</td>


<td>
< script language="javascript">
u="u222.26.spylog.com";d=document;nv=nav igator;na=nv.appName;t="";p=1;
sz=" width=88 height=31 ";
hl=history.length;d.cookie="b=b";c=0;
bv=Math.round(parseFloat(nv.appVersion)*100);
if (d.cookie) c=1;n=(na.substring(0,2)=="Mi")?0:1;
if((n==0)||(bv >= 300)){rn=Math.random();t=(new Date()).getTimezoneOffset();} else {rn=0;}
z="p="+p+"&rn="+rn+"& amp;t="+t+"&c="+c+"&hl ="+hl;
if (self != top) { fr=1;} else { fr=0;}
r=escape(d.referrer);r1="";
sl="1.0";h=0;
</script>
< script language="javascript1.1">
pl="";sl="1.1";
if((n==1) && (bv >= 300))
{ for(var i = 0; i < nv.plugins.length; i++)
pl += nv.plugins[i].name+":"; }
j = (navigator.javaEnabled() ? "Y" : "N");
</script>
< script language=javascript1.2>
sl="1.2";s=screen;wh=s.width+'x'+s.heigh t;
px=(n==0)?screen.colorDepth:screen.pixelDepth;z+=& quot;&wh="+wh+"&px="+px;
</script>
< script language=javascript1.3>
sl="1.3"
</script>
< script language="javascript">
y="";
y+="<a href='http://"+u+"/cnt?f=3&p="+p+"&rn="+rn...rn+"' target=_blank>";
y+="<img src='http://"+u+"/cnt?";
y+=z+"&j="+j+"&sl="+sl +"&r="+r+"&r1="+r1+&qu ot;&fr="+fr+"&pg="+escape(w indow.location.href)+"&pl="+escape(p l);
y+="' border=0 "+sz+" alt='SpyLOG'>";
y+="</a>";
d.write(y);
</script>
< script language="javascript1.2"></script>
<noscript>
<a href="http://u222.26.spylog.com/cnt?f=3&p=1" target=_blank>
<img src="http://u222.26.spylog.com/cnt?p=1" alt='SpyLOG' border='0' width=88 height=31 >
</a>
</noscript>
< script language="javascript1.2"></script>
</td>

</tr>
</table>

</CENTER>
</BODY>
</HTML>
Я не врубаюсь, почему меня не хотят пускать с этими изменениями? Я что-то сделал не так ??? Я думаю, дело в этом: <span style='color:red'><FORM action="http://www.e1.ru/resource/chat/" method="POST"></span>

11.01.2004, 20:52

Algol

Регистрация: 29.05.2002

Сообщений: 1,793

Провел на форуме:
2050916

Репутация: 0

<FORM action="http://www.e1.ru/resource/chat/<span style='color:Red'>webchat.fcgi</span>" method="POST">

12.01.2004, 14:42

Че Гевара

Администратор

Регистрация: 05.10.2003

Сообщений: 1,083

Провел на форуме:
4618051

Репутация: 45

И вот еще: тут закрыли дыру с цветом? или скрипт нужно вставить сюда: <TD><INPUT name=color type=radio value="#bbbbbb"></TD><TD ALIGN=RIGHT VALIGN=CENTER BGCOLOR="#FF6666">&nbsp;</TD>

Кстати, я вроде сделал побольше символов для ника, но все равно не пускает...

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход