Чаты Взлом чата на ХОСТИНГЕ mpchat.

Discussion in 'Веб-уязвимости' started by SMK, 31 Aug 2006.

Thread Status:
Not open for further replies.
  1. SMK

    SMK New Member

    Joined:
    31 Aug 2006
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    :( :( Людин ёпрст помогите мне взломать чат до меня чёт не доходит.
    Я хочу узнать пароль от чата в админку MIXSITE(mpchat.com/mixsite).Чёт не прёт не могу.Помогите. :confused:
     
  2. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    Кто тя не прёт для начала ?

    А вот почитай эти темы =) http://forum.antichat.ru/search.php?searchid=349042
     
    _________________________
  3. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90
    хз нова темы нет такой
     
  4. SMK

    SMK New Member

    Joined:
    31 Aug 2006
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Ссылка битая http://forum.antichat.ru/search.php?searchid=349042
     
  5. nikitos

    nikitos New Member

    Joined:
    4 Jun 2006
    Messages:
    13
    Likes Received:
    2
    Reputations:
    0
    Мечтать не вредно! Я сам искал на этом форуме как взломать чат на том сервисе и вроде ниукого не получалось пока :(
     
  6. ZINGER

    ZINGER Banned

    Joined:
    23 Feb 2006
    Messages:
    64
    Likes Received:
    24
    Reputations:
    4
    эти чаты вроде не ломаються. тоже ими интерисовался ничего не нашел.
     
  7. PSalm69

    PSalm69 [ радиоверсия ]

    Joined:
    12 Jul 2005
    Messages:
    891
    Likes Received:
    300
    Reputations:
    530
    Млин, фигово искали....
    http://mpchat.com/mixsite/fotos/1157487817.jpg под осликом смотреть... можно сделать и для других бродилок.
    уверен, там ещё есть ходы и покруче. Сначала сохранил у себя на винте хтмл-ку чата... пускает внутрь, но сессию не может найти =)... думайте
    PHP:
    <script>var mynick=''; var myid='';</script>

    <html><head><title>MixSite</title>
    <META http-equiv='Content-Type' content='text/html; charset=windows-1251'></head>
    <script><!--
    var domain='mpchat.com';
    var chatlogin='mixsite';
    var nick='4at';
    var mynick='4at';
    var id='ce284167ca40d7d89f1a82f61a191f4c';
    var myid='ce284167ca40d7d89f1a82f61a191f4c';
    var yourkey='nick=4at&id=ce284167ca40d7d89f1a82f61a191f4c';
    var admin='0';
    var priority='0';
    var status='0';
    var post='0';
    var regist='1';
    var icon_on=1;



    // --></script>


    <frameset  rows='30,*,80' border=0>
        <frame name=topframe src=http://mpchat.com/mixsite/top.html marginwidth=1 marginheight=1 scrolling=no frameborder=no noresize>            

        <frameset  cols='0,*,0,300' BORDER=0>
             <frame name=mleft src=http://mpchat.com/mixsite/mleft.html marginwidth=1 marginheight=1 scrolling=Yes frameborder=no noresize>
        
            <frameset name=sets rows='0,*,0' border=1>    
                <frame name=gameframe src=index.php?inc=http://mpchat.com/mixsite/game&stop=1 marginwidth=0 marginheight=0 scrolling=Yes frameborder=1>            
                <frame name=left src=http://mpchat.com/mixsite/start.html marginwidth=10 marginheight=5 scrolling=auto frameborder=1>        
                <frame name=privat  marginwidth=10 marginheight=5 scrolling=Yes frameborder=1 >

            </frameset>
     
            <frame name=write      marginwidth=1 marginheight=1 scrolling=no frameborder=no noresize>
            <frame name=users src=http://mpchat.com/mixsite/users.html marginwidth=1 marginheight=1 scrolling=auto frameborder=no noresize>      
          </frameset>
        <frame name=chat src=http://mpchat.com/mixsite/chat.html marginwidth=1 marginheight=1 scrolling=no frameborder=no noresize>
    </frameset>
     
    #7 PSalm69, 6 Sep 2006
    Last edited: 6 Sep 2006
  8. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    На лицо легкая замена ника. Так же и айди, но сначало нужно узнать айди кого либо.
    Попробовать заменить на 1. Может будет толк.
     
  9. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Скрипт для лисы, работает даже если жаба отключена.
    HTML:
    <html>
    <body>
    <iframe src="javascript:alert('hello')">
    </iframe>
    </body>
    </html>
    Работает не на всех версиях.
     
  10. nikitos

    nikitos New Member

    Joined:
    4 Jun 2006
    Messages:
    13
    Likes Received:
    2
    Reputations:
    0
    Хм.. а разве чужая сессия должна работать на другом компе? Я пробовал, неполучилось :7
     
  11. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Конечно должна, куда она денется.
    Как именно ты пробовал? Опиши способ
     
  12. nikitos

    nikitos New Member

    Joined:
    4 Jun 2006
    Messages:
    13
    Likes Received:
    2
    Reputations:
    0
    попоросил сесию у друга для проверки )
    http://mpchat.com/mixsite/index.php?inc=set&nick=NICK&id=e9bdd4bf1409c7f393a05b6105b62652
    это пример
    Попробовал зайти для открытия настроек - неработает!!
    А у него по этой ссылке открывает его настройки =))
     
  13. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Пару вопросов. Он был в тот момент когда ты пытался зайти в чате?
    У тебя там написано: nick=NICK
    Там пишется сам ник? Или просто идёт как переменная?
     
  14. nikitos

    nikitos New Member

    Joined:
    4 Jun 2006
    Messages:
    13
    Likes Received:
    2
    Reputations:
    0
    Ну я не ламер в этом деле, конечно он был в чате! И я же говорю, после меня он защёл по этой ссылке!
    А Nick в ссылке я написал вместо реального ника, нехотел его светить!

    Т.е. надо не токо знать сессию, но и иметь комп хозяина ника =)
     
    1 person likes this.
  15. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Хе-хе. Так оно часто и бывает.. Когда уже есть одна сессия в чате, то зайти туда под идентичной не получится. (в приличных чатах) Пусть он тебе даст ссылку с сессией и ником, а сам выйдет оттуда. И потом уже ты заходи туда. Заодно проверишь долгожительство сессий.
     
  16. nikitos

    nikitos New Member

    Joined:
    4 Jun 2006
    Messages:
    13
    Likes Received:
    2
    Reputations:
    0
    Тут ты ошибаешься, это если в чат входить то под одним ником не пустит, а вот зайти в настройки анкеты с этой сессией получается только у него, а у меня нет!
    Там полюбому распознаётся комп, ип или обозреватель!
     
  17. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    А разве в этих чатах настройки отображаются не после входа в чат?
     
  18. nikitos

    nikitos New Member

    Joined:
    4 Jun 2006
    Messages:
    13
    Likes Received:
    2
    Reputations:
    0
    Натройки так или иначе всего лишь ПХП скрипт который проверяет сессию. Проверка того в чате ты или нет не имеет смысла, там вообще можно незаходя в чат быть авторизованным во всех скриптах =) Например можно выйти из чата и использовать внутреннюю админку для удаления ников!
    Короче я без понятия как там всё устроенно и почему сессия не пашет!
    Но факт в том что чужую сессию использовать неполучается :(
     
  19. eragon

    eragon New Member

    Joined:
    23 Feb 2007
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Народ киньте скрин с ответами в регистрацыи в mpchat иле на мыло мне [email protected] иле сюда )) плизз
     
    #19 eragon, 23 Feb 2007
    Last edited: 23 Feb 2007
  20. eragon

    eragon New Member

    Joined:
    23 Feb 2007
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Народ!!!!Помогите я ток ща чат зарегил http://mpchat.ru/bezdelka/ помогите как поменять цвет в самом чате ????
     
Thread Status:
Not open for further replies.