ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
Перезагрузить страницу Чаты августа ломаются ?
   
Закрытая тема
Страница 7 из 13 « Первая < 3 4 5 6 7 8 9 10 11 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #61  
Старый 23.06.2005, 10:25
Аватар для TANZWUT
TANZWUT
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668

Репутация: 2054


Отправить сообщение для TANZWUT с помощью ICQ
По умолчанию
forever777, я всмысле - када чела килл или админ когда кидают из чата с зависанием компа то открываеца страничка к примеру: http://august4u.ru/killwin.html и твой комп висит от этой шняги...
********
censored!, попробую.. думаю прога AdMunch тож подойдёт..
********
http://demo.august4u.ru http://demo.august4u.ru/admin/??
Login: demo
Pass: demo
Демо админки августа (тама всё только для чтения стоит ...)
 

  #62  
Старый 23.06.2005, 10:32
Аватар для Антошка2003
Антошка2003
Постоянный
Регистрация: 03.04.2005
Сообщений: 610
Провел на форуме:
3238231

Репутация: 165


По умолчанию
Была дыра по сеиссии из админки demo, в админку заходишь, подставляешь свои значения. Но эту дыру вроде перекрыли чтоли. Сам не пробовал правда.
 

  #63  
Старый 23.06.2005, 15:15
Аватар для TANZWUT
TANZWUT
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668

Репутация: 2054


Отправить сообщение для TANZWUT с помощью ICQ
По умолчанию
помните недавний конкурс от xakep.ru на падонке... тама была новосная лента - ждём баблос и т.д. в верху писалось число, месяц, год, эра. к примеру 25.04.05.n в строке браузера выглядело
....php?day=25&month=04&year=05&era=n
подставив следующее:
http://padonak.ru/cgi-bin/about/news...dex&era=php%00
http://padonak.ru/cgi-bin/about/news...aram&era=pl%00
http://padonak.ru/cgi-bin/about/news...ews&era=php%00
можно было почитать index.php, param.pl, news.php.

в анкетах августа привыдаче ошибочного сообщения - "ник незарегестрирован" вначале пишется ">>"
пример: http://august4u.ru/people/?id=&result=info&nick=
может тут можно чтолибо подковырнуть????
 

  #64  
Старый 24.06.2005, 09:34
Аватар для bul666
bul666
Banned
Регистрация: 21.04.2005
Сообщений: 328
Провел на форуме:
632524

Репутация: 9
Отправить сообщение для bul666 с помощью ICQ
По умолчанию
Цитата:
Сообщение от TANZWUT  
в анкетах августа привыдаче ошибочного сообщения - "ник незарегестрирован" вначале пишется ">>"
пример: http://august4u.ru/people/?id=&result=info&nick=
может тут можно чтолибо подковырнуть????
Смотри предыдущие сообщения!
 

  #65  
Старый 26.06.2005, 08:18
Аватар для forever777
forever777
Banned
Регистрация: 12.06.2005
Сообщений: 278
Провел на форуме:
274158

Репутация: -1
Отправить сообщение для forever777 с помощью ICQ
По умолчанию
Цитата:
Сообщение от Xattab  
так че реального дефеса нельзя зделать?
 

  #66  
Старый 26.06.2005, 08:20
Аватар для forever777
forever777
Banned
Регистрация: 12.06.2005
Сообщений: 278
Провел на форуме:
274158

Репутация: -1
Отправить сообщение для forever777 с помощью ICQ
По умолчанию
все в видео много раз ломали через страку браузера мне кажется и щас у вас получится
 

  #67  
Старый 27.06.2005, 18:39
Аватар для TANZWUT
TANZWUT
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668

Репутация: 2054


Отправить сообщение для TANZWUT с помощью ICQ
По умолчанию
в августе есть возможность разговора от чужого имени (возможно юзание админки и т.д.) через сесию.....
узнаю чужую сессию и
чужой id: (sess=1744f6b611019d6eb93aeccb05aaf934 id=12715728695d764c id2=3252)
потом через LocationReplace вставляю значения к примеру в http://www.august4u.ru/mess.php?sess...d764c&id2=3252.
вот и всё... работает пока на другом конце не выйдут из чата...
 

  #68  
Старый 29.06.2005, 14:19
Аватар для forever777
forever777
Banned
Регистрация: 12.06.2005
Сообщений: 278
Провел на форуме:
274158

Репутация: -1
Отправить сообщение для forever777 с помощью ICQ
По умолчанию
так а как узнать эту сесию?
 

  #69  
Старый 29.06.2005, 16:34
Аватар для TANZWUT
TANZWUT
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668

Репутация: 2054


Отправить сообщение для TANZWUT с помощью ICQ
По умолчанию
Цитата:
Сообщение от forever777  
так а как узнать эту сесию?
сесию узнал - послав личное сообщение с картинкой снифера. (если тока есть доступ:
доступ к общим HTML тэгам
доступ к стилям в HTML тэгах
индивидуальные HTML тэги и в админке разрешён тег img)
а вот id пришлось спросить.
думаю проще будет самому зайти в чат под 2-мя никами и поэксперементировать...
 

  #70  
Старый 30.06.2005, 08:33
Аватар для forever777
forever777
Banned
Регистрация: 12.06.2005
Сообщений: 278
Провел на форуме:
274158

Репутация: -1
Отправить сообщение для forever777 с помощью ICQ
По умолчанию
жаль что немогу проэкспереминтировать чат тупит у августина как всегда)
 
Закрытая тема
Страница 7 из 13 « Первая < 3 4 5 6 7 8 9 10 11 > Последняя »



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ