ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
13.08.2008, 08:07
|
|
Новичок
Регистрация: 23.04.2008
Сообщений: 21
Провел на форуме:
38170
Репутация:
8
|
|
Та то так нуно, главное чтоб в акк незашли на ид1
|
|
|
14.08.2008, 18:21
|
|
Участник форума
Регистрация: 15.05.2008
Сообщений: 166
Провел на форуме:
2591223
Репутация:
128
|
|
Временно удалено.
Последний раз редактировалось fatalo; 14.08.2008 в 18:24..
|
|
|
|
16.08.2008, 22:54
|
|
Участник форума
Регистрация: 30.03.2007
Сообщений: 131
Провел на форуме:
1449774
Репутация:
127
|
|
Ну думаю делать всёравно нечего, потестю)
Естественно первое что мне попалось это система регистрации!
Первое замечание каптчу посложнее прикрути)
Ещё надпись На ваш e-mail будет отправлен пароль!!! ну прям всё)) такая необходимость бежать за пасом на мыло если его можно взять наместе)) в страничке чтото сранное скрыто) <input type='hidden' name='up' value='b6bYvc'/> чтобы это могло быть) после отправки пакета
и ответа от сервера
HTTP/1.0 302 Found
Date: Sat, 16 Aug 2008 18:27:13 GMT
Server: Apache/2.2.9 (FreeBSD) PHP/5.2.6 with Suhosin-Patch mod_ssl/2.2.9 OpenSSL/0.9.7e-p1
X-Powered-By: PHP/5.2.6
Expires: Mon, 26 Jul 1997 05:00:00 GMT
Cache-Control: no-cache, must-revalidate
Pragma: no-cache
Last-Modified: Sat, 16 Aug 2008 18:27:13 GMT
Location: http://demix.org.ua/reg.php?rules=1&end=9&pwd=b6bYvc
Content-Length: 602
Keep-Alive: timeout=5, max=70
Connection: Keep-Alive
Content-Type: text/html; charset=utf-8
Стало ясно что это пароль)
end=9 ID в базе)
+ Инфа на главной странице о моём браузере) Стоит вписать в подпись браузера скрипт и можно вообщем заюзать)
При неправильном вводе пароля вылетела следующая бойда)
Warning: fopen(temp/banip.txt) [function.fopen]: failed to open stream: Permission denied in /home/vandal1/data/www/demix.org.ua/serfing.php on line 61
Warning: Cannot modify header information - headers already sent by (output started at /home/vandal1/data/www/demix.org.ua/serfing.php:61) in /home/vandal1/data/www/demix.org.ua/function.php on line 73
Warning: Cannot modify header information - headers already sent by (output started at /home/vandal1/data/www/demix.org.ua/serfing.php:61) in /home/vandal1/data/www/demix.org.ua/function.php on line 76
+ Мега форум просто место для спама)) каптчу воткни)
Думаю хватит) Ремонтируй, кажись тут куча всего)
|
|
|
|
17.08.2008, 21:43
|
|
Новичок
Регистрация: 23.04.2008
Сообщений: 21
Провел на форуме:
38170
Репутация:
8
|
|
При неправильном вводе пароля вылетела следующая бойда)
Warning: fopen(temp/banip.txt) [function.fopen]: failed to open stream: Permission denied in /home/vandal1/data/www/demix.org.ua/serfing.php on line 61
Warning: Cannot modify header information - headers already sent by (output started at /home/vandal1/data/www/demix.org.ua/serfing.php:61) in /home/vandal1/data/www/demix.org.ua/function.php on line 73
Warning: Cannot modify header information - headers already sent by (output started at /home/vandal1/data/www/demix.org.ua/serfing.php:61) in /home/vandal1/data/www/demix.org.ua/function.php on line 76
Отремонтировал
|
|
|
|
18.08.2008, 00:12
|
|
Новичок
Регистрация: 23.04.2008
Сообщений: 21
Провел на форуме:
38170
Репутация:
8
|
|
Ещё надпись На ваш e-mail будет отправлен пароль!!! ну прям всё)) такая необходимость бежать за пасом на мыло если его можно взять наместе)) в страничке чтото сранное скрыто) <input type='hidden' name='up' value='b6bYvc'/> чтобы это могло быть) после отправки пакета
и ответа от сервера
HTTP/1.0 302 Found
Date: Sat, 16 Aug 2008 18:27:13 GMT
Server: Apache/2.2.9 (FreeBSD) PHP/5.2.6 with Suhosin-Patch mod_ssl/2.2.9 OpenSSL/0.9.7e-p1
X-Powered-By: PHP/5.2.6
Expires: Mon, 26 Jul 1997 05:00:00 GMT
Cache-Control: no-cache, must-revalidate
Pragma: no-cache
Last-Modified: Sat, 16 Aug 2008 18:27:13 GMT
Location: http://demix.org.ua/reg.php?rules=1&end=9&pwd=b6bYvc
Content-Length: 602
Keep-Alive: timeout=5, max=70
Connection: Keep-Alive
Content-Type: text/html; charset=utf-8
Стало ясно что это пароль)
end=9 ID в базе)
+ Инфа на главной странице о моём браузере) Стоит вписать в подпись браузера скрипт и можно вообщем заюзать)
Пароль убран нах... теперь точно прийдётся лезть на мыло после реги и смотреть пароль 
Последний раз редактировалось saha; 18.08.2008 в 00:41..
|
|
|
|
18.08.2008, 00:33
|
|
Постоянный
Регистрация: 31.08.2007
Сообщений: 571
Провел на форуме:
1847821
Репутация:
953
|
|
какой именно скрипт ))
иногда приходишь к мысли, что заявительпроверки не является аутентичным /подлинным, настоящим/ владельцем или разработчиком сайта.... тут дырок насобирают наши хакиры... а автор топика их будет юзать )) шикарно... если сайт ваш, заливайте в корень сайта теткстовый файлик с примерным содержанием "без наёбок " |
|
|
|
18.08.2008, 00:40
|
|
Новичок
Регистрация: 23.04.2008
Сообщений: 21
Провел на форуме:
38170
Репутация:
8
|
|
по прозьбе трудящихся: http://demix.org.ua/1.txt
А на счёт капчи ещё ничего в голову не приходит 
Последний раз редактировалось saha; 18.08.2008 в 00:48..
|
|
|
|
18.08.2008, 00:50
|
|
Постоянный
Регистрация: 31.08.2007
Сообщений: 571
Провел на форуме:
1847821
Репутация:
953
|
|
во я тупанула )) надо было попросить добавить надпись на главную страницу... hacked by antichat looserz :Р
диз все-таки доработай... не заьрасывай
|
|
|
|
18.08.2008, 07:23
|
|
Новичок
Регистрация: 23.04.2008
Сообщений: 21
Провел на форуме:
38170
Репутация:
8
|
|
Мне дизайн сейчас не главное
|
|
|
|
18.08.2008, 07:58
|
|
Новичок
Регистрация: 23.04.2008
Сообщений: 21
Провел на форуме:
38170
Репутация:
8
|
|
Сообщение от ртуть
во я тупанула )) надо было попросить добавить надпись на главную страницу... hацкед бы античат лоосерз :Р
диз все-таки доработай... не заьрасывай
а что то дельное ты скажеш? а то ты очень часто тупиш
Последний раз редактировалось saha; 18.08.2008 в 09:11..
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
