ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

commfort 4х и 3х 2х баги и приколы
  #1  
Старый 07.08.2008, 14:09
Cilvay
Новичок
Регистрация: 05.08.2008
Сообщений: 4
Провел на форуме:
11118

Репутация: 2
По умолчанию commfort 4х и 3х 2х баги и приколы

Всем привет.
Хочу поделится своими способами прикалывания над
пользователями в чате комфорт.
Хочу сказать сразу, что с основным клиентом мы ничего не будем делать, а будем смотреть на сторону ботов т.к. с основным клиентом багов практически нет, а с ботами - сплошной мрак.
Во-первых, боты там действуют не по принципу плагинов, а по принципу сетевых пакетов.
Программа клиент посылает информацию на ip и порт, который написан в файле main.ini (папка с комфортом/config/main.ini а в версии 4х C:\Users\Женя\AppData\Roaming\CommFort\Config файлик UDPAddons.ini)
по умолчанию боты в том файле отключены
[Bot]
Enabled=0
IP=127.0.0.1
Port=21131
DisableMessages=0 (если 1, то приходящие сообщения не отображаются)
Вот это установки по умолчанию
Чтоб наш будущий бот работал, необходимо поменять значение Enabled=1 поставить свой ip (ставим свой собственный ip) и предпочитаемый порт (ну можно оставить такой какой там есть)
на этом подготовительные работы завершены. теперь приступим к созданию простенького бота.
Открываем среду для программирования (к примеру Delphi) и создаём новый проект. Чтоб долго не объяснять, возьмите исходник который можно скачать по ссылке.
http://dump.ru/files/n/n2171102588/
перед нами форма, где несколько полей для ввода текста и несколько кнопок.
в разделе const (постоянная) у нас есть переменная Port . меняем её на ту, которую указывали в настройках чата в файле main.ini (если вы не меняли то 21131)
запускаем проект, дожидаемся, когда появится надпись ready to work! если же она не появилась, значит вы где-то накосячили
Ну чтож, вводим в поле канал к примеру main и
пишем текст. смотрим в работающий чат комфорт и там действительно оказывается наше сообщение в заданном нами канале.
А теперь к делу. К примеру, попросите одного из админов запретить доступ на канал какой-нибудь или по ругайтесь матом, если нет знакомых. Так или иначе вы были лишены права пребывания в данном канале на неопределенный срок. Чтож, наивный админ, а теперь смотри! вводим в поле у бота название канала на котором вас забанили и ,конечно же , текст. жмем кнопку send. теперь попросите кого-нибудь из незабаненых прислать вам лог этого канала и вы увидите своё сообщение (прим.
тестировалось в версии сервера и клиента 3.20 в чатах 4х работа прикола не гарантируется)
Причем вы можите и пофлудить на этом канале. Ставим на форму таймер (TTimer1) с вкладки system и в object Inspector меняем значение Interval вместо 1000 на 1
и в событие OnTimer пишем, чтоб нажималась кнопка send

procedure TForm1.Timer1Timer(Sender: TObject);
begin
button2.click;
end;
тем самым вы можите флудить большими обьёмами текста с очень большой скоростью (1 сообщение в 1/1000 секунды), правда молитесь, чтоб сервер не упал, у админа на этот счёт ведется лог
и наконец, последний трюк, самый на мой взгляд интересный и веселенький.
Попросите незабаненого человека из чата (мб. друга)
отредактировать свой конфигурационый файл комфорт клиента так, чтобы стоял ваш ip и порт (любой, можно просто оставить стандартное)
и eneble=1. Снова открываем в делфи наш проект
Отредактируем в боте константу порт на ту, которую вы сказали другу (обязательно спросите у подопытного, что за порт он там поставил) .
Когда все это сделано, запускаем нашего любимого бота, ждем надписи, ready to work
, вводим канал и текст. Жмем кнопку и... друг ваш в изумлении! Какой то дурак базарит в канале от его имени со словами "Я лох, дурак и т.п." (это к примеру текст может быть какой угодно!)
Чтож, это все что я знаю. Вы можите сами поэкспериментировать с другими командами.
Смотрите синтаксис команд чату от бота и наоборот здесь
http://www.commfort.com/tmp/bots_inf.txt
и читайте форум
http://commfort.com/rus/forum/viewtopic.php?t=2042
А для чата версии 4х
синтаксис команд
http://www.commfort.com/tmp/bots_inf_4b3.txt
форум разработки
http://commfort.com/rus/forum/viewtopic.php?t=3771
Да, и еще кое-что. при нажатии на кнопку тест, вы просто проверяете соединение с чатом. посмотрите на вкладку events и вы увидите test is ok. Вобщем это кнопка сути ни какой не играет. Прошу спрашивайте все что не понятно и замечания в этой теме

Последний раз редактировалось Cilvay; 11.09.2008 в 14:55..
 
Ответить с цитированием

  #2  
Старый 15.08.2008, 07:48
Niro
Новичок
Регистрация: 09.08.2008
Сообщений: 1
Провел на форуме:
4426

Репутация: 0
По умолчанию

вот не пойму почему он просит выход) в инет и прослушивание 80 порта?
и еще я его чутка модифицировал... но об это расскажу позже) жаль что не на С/c++ ... делфи понимаю на интуитивном уровне
 
Ответить с цитированием

  #3  
Старый 19.08.2008, 17:01
GeraL
Новичок
Регистрация: 19.08.2008
Сообщений: 2
Провел на форуме:
1350

Репутация: 0
По умолчанию

хы , прикольно , вот только первый прикол не робит , и про флуд непонятна . Ставим на форму таймер (TTimer1) с вкладки system и ставим интервал 1 ( Это нада самому создавать или отредактировать как порт к примеру?) Второй вопще супер , вот только вопрос...допусти у меня много юзеров у которых в настройках брта мой ip и порт , и как я понимаю бот соединяет с самым первым по порядку...а как сделать чтобы к конкретному Ip я мог бота подключить?
 
Ответить с цитированием

  #4  
Старый 20.08.2008, 14:17
Cilvay
Новичок
Регистрация: 05.08.2008
Сообщений: 4
Провел на форуме:
11118

Репутация: 2
По умолчанию

Цитата:
хы , прикольно , вот только первый прикол не робит
судя по всему в версии чата 4х исправили эту фишку)
Цитата:
и про флуд непонятна . Ставим на форму таймер (TTimer1) с вкладки system и ставим интервал 1 ( Это нада самому создавать или отредактировать как порт к примеру?)
Просто в обьектном испекторе в делфи поставь значение interval вместо 1000 на 1
или хошь не меняй, но тогда скорость будет не 1 сообщение в 1/1000 секунды а просто 1 сообщение в секунду
Цитата:
Второй вопще супер , вот только вопрос...допусти у меня много юзеров у которых в настройках брта мой ip и порт , и как я понимаю бот соединяет с самым первым по порядку...а как сделать чтобы к конкретному Ip я мог бота подключить?
надо чтоб у 1 юзера такая настройка в клиенте чата была а если многа он соединяется только с тем, от кого первее приходит первый пакет на твой адрес
 
Ответить с цитированием

  #5  
Старый 20.08.2008, 16:52
GeraL
Новичок
Регистрация: 19.08.2008
Сообщений: 2
Провел на форуме:
1350

Репутация: 0
По умолчанию

Вот блин , сделать бы чтобы бот соединялся с тем кем мне нужно вопще просто супер было бы...
 
Ответить с цитированием

  #6  
Старый 26.08.2008, 03:16
B1ack
Новичок
Регистрация: 12.02.2008
Сообщений: 14
Провел на форуме:
203537

Репутация: 6
Отправить сообщение для B1ack с помощью ICQ
По умолчанию

Интерестно в чем проблема долгого конекта?

Последний раз редактировалось B1ack; 12.09.2008 в 21:33..
 
Ответить с цитированием

  #7  
Старый 26.08.2008, 08:40
Cilvay
Новичок
Регистрация: 05.08.2008
Сообщений: 4
Провел на форуме:
11118

Репутация: 2
По умолчанию

Цитата:
Интерестно в чем проблема долгого конекта?
А ты в чате-клиенте чо-нить напиши и сразу соединится) просто все в чате молчат вот и жопа такая)
 
Ответить с цитированием

  #8  
Старый 04.09.2008, 22:05
kimbit
Новичок
Регистрация: 04.09.2008
Сообщений: 3
Провел на форуме:
502

Репутация: 0
По умолчанию

http://letitbit.net/download/656b86282854/CommFort-server.zip.html комфорт сервер
 
Ответить с цитированием

  #9  
Старый 05.09.2008, 15:48
Cilvay
Новичок
Регистрация: 05.08.2008
Сообщений: 4
Провел на форуме:
11118

Репутация: 2
По умолчанию

А причем тут сервер, если не секрет?
 
Ответить с цитированием

  #10  
Старый 16.02.2009, 17:01
}{0TT@БЬ)Ч_68
Banned
Регистрация: 15.02.2009
Сообщений: 58
Провел на форуме:
254513

Репутация: 93
Отправить сообщение для }{0TT@БЬ)Ч_68 с помощью ICQ
По умолчанию

Цитата:
Сообщение от Cilvay  
А причем тут сервер, если не секрет?
у парня чё тто с головой наверное!
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Баги на сайте крупного Интернет-провайдера России... Jenizix Разное - Покупка, продажа, обмен 0 06.02.2006 03:31
Дефейс по быстрому. Баги на сервере. Админ не выставил права на папки lexa Комментарии к видео 2 31.01.2005 08:54



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ