ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Достуа к "Kill" в bizarre.kiev.ua
  #1  
Старый 11.06.2006, 11:53
Аватар для ™Граф Отодракула™
™Граф Отодракула™
Новичок
Регистрация: 11.06.2006
Сообщений: 3
Провел на форуме:
42971

Репутация: 1
По умолчанию Достуа к "Kill" в bizarre.kiev.ua

Уважаемые прохаванные люди помогите в решении такой задачи!
Или же просто, как проучить модера....
Потому что вообще ах*(*** возомнили себя Перцами!
 
Ответить с цитированием

  #2  
Старый 11.06.2006, 13:26
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

Цитата:
прохаванные люди
что?))
-----------------
Доступ к килл--->Сессия/Куки/Айди--->xss--->Не найдены
__________________
..
 
Ответить с цитированием

  #3  
Старый 11.06.2006, 13:30
Аватар для ™Граф Отодракула™
™Граф Отодракула™
Новичок
Регистрация: 11.06.2006
Сообщений: 3
Провел на форуме:
42971

Репутация: 1
По умолчанию

Но все же.....
Как можно взломать пароль, и стать модером (левым кнечно)
 
Ответить с цитированием

  #4  
Старый 11.06.2006, 13:32
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

Цитата:
модером (левым кнечно)
Да можно и правым..
Нету там xss, а без неё врядли что то сделаешь. Уж в сорцах точно пассов не будет.
__________________
..
 
Ответить с цитированием

  #5  
Старый 11.06.2006, 17:51
Аватар для Nova
Nova
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
Провел на форуме:
7670961

Репутация: 1034


Отправить сообщение для Nova с помощью ICQ
По умолчанию

Думаю Close так как тема уже недавно обсуждалась движок чата всёже самописный XSS отсутсвует там гдето ещё форум вроде крутился на этом серваке пробуй через него...
 
Ответить с цитированием

  #6  
Старый 12.06.2006, 14:24
Аватар для Nova
Nova
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
Провел на форуме:
7670961

Репутация: 1034


Отправить сообщение для Nova с помощью ICQ
По умолчанию

По так сказать просьбе автора вновь тему открыл если есть что-то по делу пишем если нет то лучше не пишите !
 
Ответить с цитированием

  #7  
Старый 13.06.2006, 16:53
Аватар для ™Граф Отодракула™
™Граф Отодракула™
Новичок
Регистрация: 11.06.2006
Сообщений: 3
Провел на форуме:
42971

Репутация: 1
По умолчанию

Благодарю!
 
Ответить с цитированием

  #8  
Старый 14.06.2006, 19:33
Аватар для blackybr
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


Отправить сообщение для blackybr с помощью ICQ Отправить сообщение для blackybr с помощью AIM Отправить сообщение для blackybr с помощью Yahoo
По умолчанию

http://bizarre.kiev.ua/photo/
везде фильтруются < > / : | \ ...
там же в настройках профайла есть пасивная xss в поле описания фотки.. (не при просмотре фотки, а лично в настройках) все " заменяются на `

Searching...
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2

Последний раз редактировалось blackybr; 14.06.2006 в 19:49..
 
Ответить с цитированием

  #9  
Старый 15.06.2006, 19:26
Аватар для Adio
Adio
Постоянный
Регистрация: 23.05.2005
Сообщений: 617
Провел на форуме:
1262031

Репутация: 71


По умолчанию

Я тоже просек в фотогалереи пару xss но все пасивные на момент сессии и передать их не как нельзя и сохранить тоже.. )))) Ну во если накапаю чо нить скажу я кстати давно думал его ламануть )) Ух как давно... я думаю можно !
 
Ответить с цитированием

  #10  
Старый 15.06.2006, 19:32
Аватар для Adio
Adio
Постоянный
Регистрация: 23.05.2005
Сообщений: 617
Провел на форуме:
1262031

Репутация: 71


По умолчанию

хотя cid вытащить можно !!! (на Момент сессии)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Чат bizarre.kiev.ua (итоги) Ctrl+D Чаты 0 19.09.2005 19:50



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ