Помогите со взломом smchat-а

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Помогите со взломом smchat-а

Страница 4 из 6

Опции темы

Поиск в этой теме

Опции просмотра

#31

09.04.2006, 00:31

vectorg

Постоянный

Регистрация: 07.08.2005

Сообщений: 386

С нами: 10925666

Репутация: 454

Цитата:

что за хрень Query ;hotlog=1

судя по всему это от счётчика _hotlog.ru +)))

#32

09.04.2006, 01:44

izarion

Новичок

Регистрация: 07.01.2006

Сообщений: 27

С нами: 10706010

Репутация: 2

Цитата:

Сообщение от САМУРАЙ

Referer [url]http://www.smchat.ru/
как я понял после многоточия идёт какраз то что в кукисы надо присунуть, может это у меня не отобразилось, так как страничка была локальной (в компе у меня) а не на серваке? ну ладно с этим понятно, что для этого нужен кукис эдитор я тоже понял

да после многоточия идёт логин и ключ, авторизовываешся и меняешь свои данные на чужие.
hotlog непонадобится тебе точно. неотобразилось наверное из-за того что страничка была локальной. а кукис эдитор ненужен помоему)

#33

11.04.2006, 15:52

Go0o$E

Members of Antichat - Level 5

Регистрация: 27.01.2006

Сообщений: 258

С нами: 10676486

Репутация: 774

Да, кстати smchat.ru падает при ~320 коннектах в Sprut =) Скачать можно с - nev.h16.ru/sprut.zip

__________________

Завтра будет.Лучше.

#34

11.04.2006, 16:22

Vovs

Новичок

Регистрация: 08.04.2006

Сообщений: 7

С нами: 10573930

Репутация: 1

Пробывал закидать этот чат пакетами, получилось,чат подвис но не завис ((.

#35

12.04.2006, 02:39

izarion

Новичок

Регистрация: 07.01.2006

Сообщений: 27

С нами: 10706010

Репутация: 2

да с одной стороны это хорошо, поиздеваться над ними, но лучше сразу убить)

#36

17.06.2006, 12:31

-Concord-

Постоянный

Регистрация: 16.06.2006

Сообщений: 334

С нами: 10474288

Репутация: 600

Но легче искать глупых админов и забирать их чат так, делаешь страницу наподобее www.msconcord.narod.ru/chat.html и просишь заценить, и пароль админа летит на мыло

#37

17.06.2006, 12:35

-Concord-

Постоянный

Регистрация: 16.06.2006

Сообщений: 334

С нами: 10474288

Репутация: 600

срабатывало практически со всеми

#38

17.06.2006, 12:41

-Concord-

Постоянный

Регистрация: 16.06.2006

Сообщений: 334

С нами: 10474288

Репутация: 600

Цитата:

Сообщение от Go0o$E

Да, кстати smchat.ru падает при ~320 коннектах в Sprut =) Скачать можно с - nev.h16.ru/sprut.zip

блин у меня ссылка на него не работает , где мона закачать этот "Sprut"

#39

17.06.2006, 12:50

-Concord-

Постоянный

Регистрация: 16.06.2006

Сообщений: 334

С нами: 10474288

Репутация: 600

Цитата:

Сообщение от Go0o$E

И еще - http://smchat.ru/index.php?s=autoriz&login=<script>var%20xss_test=3 33333333%3Balert(xss_test)%3B</script>&password=1 ; http://smchat.ru/chat.php?chatname=<script>var%20xss_test=222222222 %3Balert(xss_test)%3B</script>&login=1&key=1 ; http://smchat.ru/index.php?s=autoriz&login=<script>var%20xss_test=3 33333333%3Balert(xss_test)%3B</script>&password=1

хм... не понял, а для чего это нужно?