ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 03.07.2004, 19:18
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
Unhappy

На сайте mpchat.com сервис чатов, там админка крутая должнобыть много дыр, кто нибуть взламывал там чаты? )
 
Ответить с цитированием

  #2  
Старый 04.07.2004, 21:20
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию

Сервис дырявый - однозначно ...
Все хожу вокруг, да около ...
Нужно исходить из cgi-багов ....
 
Ответить с цитированием

  #3  
Старый 04.07.2004, 21:22
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию

Вот недостатки, которые я нашел:
1)Смена пароля происходит без запроса старого. Сейчас работаю над формированием этого запроса.
2)В скрытом фрейме можно увидеть пароль администратора
 
Ответить с цитированием

  #4  
Старый 05.07.2004, 12:33
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию

Ищи чат с гестой, где разрешены вставки картинок, вставляй наш сниффер, и когда админ просмотрит сообщение, то считай, что чат взломан ...
 
Ответить с цитированием

  #5  
Старый 05.07.2004, 17:11
Anton2
Новичок
Регистрация: 05.07.2004
Сообщений: 6
Провел на форуме:
0

Репутация: 0
По умолчанию

Чёт я непонял,
1. причём там cgi если там пхп...
2. там замена пароля только если ты уже зашёл под правильным паролем, темболее высылка пароля на емаил админа который менять вроде вообще нельзя ;((
3. в каком скрытом фрэйме пароль админа?
4. и что такое ваш сниффер?

Вообще можно там как нить напакастить в чате, типо там писать своим шрифтом? или яву скрипт выполнить ... типо закидать окнами ??
 
Ответить с цитированием

  #6  
Старый 07.07.2004, 23:51
Anton2
Новичок
Регистрация: 05.07.2004
Сообщений: 6
Провел на форуме:
0

Репутация: 0
Red face

Блин чё нельзя ничего сделать чтоль?
 
Ответить с цитированием

  #7  
Старый 09.07.2004, 13:42
andlog6
Новичок
Регистрация: 21.06.2004
Сообщений: 9
Провел на форуме:
0

Репутация: 0
По умолчанию

Если этот сайт (antichat.ru) просмотреть не можешь, то ниче с тем чатом нельзя сделать  
 
Ответить с цитированием

  #8  
Старый 09.07.2004, 23:37
Anton2
Новичок
Регистрация: 05.07.2004
Сообщений: 6
Провел на форуме:
0

Репутация: 0
По умолчанию

Да я прочитал, просто неверится что там дыр нету...
 
Ответить с цитированием

  #9  
Старый 09.07.2004, 23:42
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию

Есть там дыры ...
 
Ответить с цитированием

  #10  
Старый 10.07.2004, 17:15
Fr1k
Участник форума
Регистрация: 11.06.2004
Сообщений: 266
Провел на форуме:
15191

Репутация: 13
Отправить сообщение для Fr1k с помощью ICQ
По умолчанию

TO ЧЕ ГЕВАРА а нет там дыр!!! ХАХА
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ