ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Цвет или ник? Ты это называеш влом?

Конечно, цвет можно изменить и поставить нестандартный, но лучше войти в чат и набрать \x3ch6\x3e и всех занизить в росте, а самому писать с параметром \x3cfont size=7\x3e. А дальше с этим чатом можно что угодно делать, хоть буквы все зачеркивать и переворачивать. Короче, это лёгкий чат для взлома (если ты читаешь внимательно эту конференцию). Я вот сейчас пытаюсь взломать chat.bazaclub.ru (самый строгий и продвинутый чат с моей точки зрения).  Конкретно есть идея получить права админа или модератора (vaden или goblin) через забытый пароль, но вот еще не разобрался как почту взламывать.....

a za4em zapros na zabitiy parol, esli tak i tak vzlamivat po4tu nado??

Я хочу сделать так: модератора зовут Goblin, его e-mail asfalotys@rambler.ru. Я захожу под его ником с неправельным паролем. Мне пишут, что правельный пароль, если он забыт, придет по вашей почте(как в аське). НУ а если взломать почту, то и модераторские права будут и тогда всем хана!!!!! Кстати, чат очень строгий(самый строгий из всех, что я видел). Раньше там баг такой был, что если в нике символ % поставить, то скрипты, которые могут с тобой что-либо сделать не работали, но сейчас эта фишка уже не катит. И еще, для тех, кто не ищет лёгких путей: дистрибутив этого чата можно там скачать, разобраться во всём коде и найти дыры, но это долго и может ничего не получиться, т.к. чат уж больно наворочен скриптами. Питерские программисты постарались.

насчёт \x3c и т.д., можете забыть. Дыру уже залатали. (Спустя буквально 1 день, после того, как я про нее сказал). Это наводит на мысль........

vershitel privet,...da diru zakrili posle togo kak poigralis mi s ney =)))....XOt za eto oni dolzhni tebe spasibo skazat...
Ya sha poshel na ix chat admin srazu nax mena v ban kak ya pro etu istoriyu upomianul....A u menia pri rekonekt IP menaetsia...TAm umniki stali govorit pro proxy vsakie ..ya dolgo rzhal...Ya im obyasnil shto ponti kolotit ne nado i se poniali...Vrode vse v poriadke....
No kazhetsia shelki ostalis....

Вершитель судеб

ТАК КАК ЖЕ ЕГО СЛОМАТЬ ЕСЛИ СТАРЫЙ СПОСОБ НЕ КАТИТ

ВЕДЬ ЧТО ТО ЕСТЬ КАКАЯ НИБУДЬ ДЫРОЧКА

ПОЧЕМУ СКРИПТЫ НЕ ВСТАВЛЯЮТСЯ

ПОЗЫРЬКАЙ ВОТ ЭТО

 <TBODY>
 <TR>
   <TD bgColor=#ffffff>
     <CENTER>
     <TABLE cellSpacing=4 border=0>
       <TBODY>
       <TR>
         <FORM name=chatinput action="Http://chat.trax.ru" method=post>
         <TD align=left>Ваше имя для чата: </TD>
         <TD><Input class=inp style="WIDTH: 150px" name=user>
             </TD></TR>
       <TR>
         <TD align=left>Цвет вашего имени: </TD>
         <TD><INPUT class=inp name=name_color> <OPTION
             style="BACKGROUND-COLOR: #000000" value=000000
             selected>   &a mp;nbsp;   &a
mp;nbsp;  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #800000"
             value=800000>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #000080"
             value=000080>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #004080"
             value=004080>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #008080"
             value=008080>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #8080ff"
             value=8080FF>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #0080ff"
             value=0080FF>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #004000"
             value=004000>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #808000"
             value=808000>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #008000"
             value=008000>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #80ff00"
             value=80FF00>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #800080"
             value=800080>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #ff00ff"
             value=FF00FF>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #ff0000"
             value=FF0000>  &nbs p;    &nbs p;
  </OPTION>
             <OPTION style="BACKGROUND-COLOR: #ff8040"
             value=FF8040>  &nbs p;    &nbs p;
  </OPTION></SELECT>
         </TD></TR>
       <TR>
         <TD align=left>Вывод новых сообщений:</TD>
         <TD><SMALL>сверху </SMALL><INPUT type=radio value=top name=potok>
           <SMALL>снизу </SMALL><INPUT type=radio CHECKED value=down
           name=potok><BR></TD></TR>
       <TR>
         <TD align=left>Ваш пол: </TD>
         <TD>M <INPUT type=radio CHECKED value=boy name=sex> Ж <INPUT
           type=radio value=girl name=sex> </TD></TR>
       <TR>
         <TD align=left>Ваш пароль : </TD>
         <TD><INPUT class=inp style="WIDTH: 150px" type=password
           name=passwd><BR><SMALL>тол ько для зарегистрированных</SMALL> </TD></TR>
       <TR></TR></TBODY></TABLE><INPUT class=button style="WIDTH: 150px" type=submit value=Войти>
     </CENTER></FORM></TD></TR></TBODY></TABLE>

Вершитель судеб

КАК ДУМАЕШ ЧТО ТУТ МОЖНО СДЕЛАТЬ