ANTICHAT — форум по информационной безопасности, OSINT и технологиям

перезалей плз в другое место и скинь сюда ссылку.

Давай завтра я щас на диал-ап е сижу ((

Как и обещал
http://www.electronicfiles.net/files/3426/scripts/FlashChat.v4.5.7.zip
Но у меня какие то траблы с мускулом не могу БД создать для него

a sto pishyt ?

Дело не в чате дело в денвере

создай таблицу flashchat например. Я нормально все установил. Спасибо за ссылоку.

Гм..что-то ниче нового не заметил
нашел лишь пассивную XSS
save.php?id=7ee765abe169351d995c4cb3deb2cdd3&font= Arial%22&size=13px;}--></style><script>alert(document.cookie);</script><!--

но она кажись везде была). Будем-с дальше смотреть.

по уязвимостям.
если чат в чате разрешена регистрация, то можно зарегать себя админом.
для этого в форме регистрации вводится дополнительное поле <input type=radio name='role' value=2 CHECKED> и после регистрации можно заходить в админку или в чат - становиться админом
ещё есть хитрая фишка с загрузкой пхпшек, но её не буду выкладывать в паблик за избежанием массовых дефейсов
так же в админке есть скл-инъекция, но сейчас уже не помню ссыли на бажный скрипт.

Есть есть желание поделиться (т.е. не для публики), пиши в ПМ -)
Вставка с регистрацией..как я понимаю, работает на всех версиях?

Регистрацию пробовал только на FlashChat v.4.5.8
ещё про админов.
если при попытке регистрации чат говорит что то типа "Profiles are only supported for defaultCMS and statelessCMS", то можно попробовать зайти под логином admin и пассом adminpass(:
эта стандартная пара логин/пасс позволяет зайти в чат админом