ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Взлом Чата в NeverLands.ru!
  #1  
Старый 22.11.2006, 14:36
Micr0b
Участник форума
Регистрация: 14.01.2006
Сообщений: 242
Провел на форуме:
2630617

Репутация: 245
Отправить сообщение для Micr0b с помощью ICQ
По умолчанию Взлом Чата в NeverLands.ru!

И так я играю Онлайн Игрушку NeverLands.ru
Меня как и любого человека которой играет ету игрушку интересуют ее баги.

Раз я заметил что в чат начали бросать рисунки, ссылки, разный размер букв.

Мне стало интересно ... Я начачал просить чела чтоб сказал как ето делать но он никак нехотел.
Но вдруг уже на второ день на форуме игры была опубликирована стаття:

Код:
На идею меня натолкнул http://www.neverlands.ru/pinfo.cgi?***Mikki*** который заметил, что если в конце впредложения написать \0, то следующая фраза "приклеивается" к предыдущей. 

После чего, мною были проверены все комбинации от \0 до \110 

Оказалось, что \56 это символ точка "." 

Значит мы уже могли обойти фильтр чата. Как известно, он не пропустит фразу вида сайт.ru но зато отлично пропускал сайт\56ru 

А дальше все просто. 
\74 - это символ "<" 
\76 - символ ">" 

Таким образом, я обошел и этот фильтр 

\74img src="http://image.neverlands.ru/sms.gif"\76 ----- эта строка и давала картинку в чате. 

Баг я сразу сдал, и за использование мне пригрозили блоком, так что я юзал потихоньку, только по приватам и никому не говорил, как использовать. 

Естественно, кроме ругани от админов и в этот раз не получил ничего. 


17.10.2006 17:03:22, Bartman(mobile) 
а что мне за это будет? :-P 

17.10.2006 17:03:30, Мастер Создатель 
:-)блока не будет 

17.10.2006 17:03:36, Bartman(mobile) 
неее....не покатит 

17.10.2006 17:03:47, Мастер Создатель 
ничего и блок 

17.10.2006 17:03:53, Bartman(mobile) 
ножик дракона дашь?) 

17.10.2006 17:04:11, Мастер Создатель 
помилую 

17.10.2006 17:04:21, Bartman(mobile) 
блин 

17.10.2006 17:04:29, Bartman(mobile) 
обидно, честно говоря 

17.10.2006 17:04:40, Мастер Создатель 
а мне нет 

17.10.2006 17:05:42, Bartman(mobile) 
а как же обещание за найденые баги по 1000$ 2 года назад?=) 

17.10.2006 17:05:56, Мастер Создатель 
ничего такого не слышал и не знаю 

Сдавайте баги, получайте премии.



Ну разумеется я начал сам тестить, так как мне стало подорительные
код отправки собщения в чат.

<ник> test - ето отрвавляет текста конкретнуму челу так что собщения могут видить все(кратко ето общак).
%<ник> test - ето отправка текста конкретному челу анонимно (кратко ето назывется приватка).
%clan% test - ето если вы состоите в семьи/клане.

Как и в льюбом нормальном чате есть смайлики.)
В конкретном чате они имели тако вид:
:456:
:004:
:789:

и так дале.

Я себе подумал а если зделать вот так:
%<:456:> test

И что вы думаете, в чат послалось собщение такого вида:
14:58:28 мой_ник для %IMG border=0 src=http://image.neverlands.ru/chat/smiles/smiles_456.gif style="cursor:hand"
onClick="ins_smile('456')":: test


Вдруг мне чото в голову збрело написать:
%<<img src=>> testЯ был в шоке. В чат отправилась неопазнаная картинка.

Я написал такой скрипт:
%<<a href=>> test
В чат отпрввилась ссылка.

Мне сразу пришла мысиль вставить алерт:
%<<img src=javascript:alert()?>> test
Але тут чото было не то, нехочело оно спринимать скрипт...я уже на то время разными извесными способами тестил но результата небыло..Жалко всетаки.

В етой стате я б хотел покзать что даже крупные проекты имеют баги, только нужно их искать.)))

Вот здесь есть видео: http://webfile.ru/1392204
В видео есть много синтаксических ошыбок так что извините.

На даной момент багу уже закрыли.

Последний раз редактировалось Micr0b; 01.05.2007 в 15:57..
 
Ответить с цитированием

  #2  
Старый 22.11.2006, 19:14
Серый
Познающий
Регистрация: 10.11.2006
Сообщений: 68
Провел на форуме:
283036

Репутация: 64
По умолчанию

отличная робота ,жаль Багу закрыли...
 
Ответить с цитированием

  #3  
Старый 26.11.2006, 18:38
Chrek625
Участник форума
Регистрация: 06.06.2006
Сообщений: 163
Провел на форуме:
1025198

Репутация: 11
По умолчанию

Я играю тоже в эту игру.
Но есть игры и по интересней
 
Ответить с цитированием

  #4  
Старый 26.11.2006, 18:39
Chrek625
Участник форума
Регистрация: 06.06.2006
Сообщений: 163
Провел на форуме:
1025198

Репутация: 11
По умолчанию

А что за neverlands-bot и сколько стоит
 
Ответить с цитированием

  #5  
Старый 26.11.2006, 19:04
Серый
Познающий
Регистрация: 10.11.2006
Сообщений: 68
Провел на форуме:
283036

Репутация: 64
По умолчанию

НЕвер бот ето прога которая будет тебя сама качать....например там рыбалка есть врубуеш бота идеш гулять приходиш а он тебе всю рыбу выловил!=)
 
Ответить с цитированием

  #6  
Старый 27.11.2006, 15:44
Micr0b
Участник форума
Регистрация: 14.01.2006
Сообщений: 242
Провел на форуме:
2630617

Репутация: 245
Отправить сообщение для Micr0b с помощью ICQ
По умолчанию

Chrek625 если тебе нужен то стучи в асю...поговорим.)
 
Ответить с цитированием

  #7  
Старый 03.05.2007, 12:06
Validol
Участник форума
Регистрация: 15.12.2006
Сообщений: 212
Провел на форуме:
587761

Репутация: 144
По умолчанию

Respect!
Нет слов, одни эмоции...
 
Ответить с цитированием

  #8  
Старый 03.05.2007, 12:28
ЛифчиС5СВ
Постоянный
Регистрация: 09.03.2007
Сообщений: 323
Провел на форуме:
1552920

Репутация: 369
По умолчанию

Тоже играл. Автору зач0т, что пошевелил этого подонка Мастера Создателя, который никуя как всегда не помнит...
Кстати, я там орфогрфическую ошибку нашел года 2 назад, и она до сих пор там )))
 
Ответить с цитированием

  #9  
Старый 03.05.2007, 13:00
Validol
Участник форума
Регистрация: 15.12.2006
Сообщений: 212
Провел на форуме:
587761

Репутация: 144
По умолчанию

МС в Минске живет и врятли он русский хорошо знает...

Сам играю в neverlands.. жаль, что вся игра построена на деньгах...
 
Ответить с цитированием

  #10  
Старый 04.05.2007, 14:59
S|\/|eliyK()T
Участник форума
Регистрация: 17.09.2006
Сообщений: 198
Провел на форуме:
1227522

Репутация: 143
Отправить сообщение для S|\/|eliyK()T с помощью ICQ
По умолчанию

Цитата:
Сам играю в neverlands.. жаль, что вся игра построена на деньгах...
А не чём она по твоему должна быть построена? На патриотизме и самоотдаче создателей?! лол=)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Взлом чата ‡х3µ@Lk@‡ Чаты 2 15.02.2005 04:24
С чего начать взлом чата erochat.ru ? Newman Чаты 10 22.12.2004 19:36



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ