Чаты Ести возможность управлять чатом бородина любой версии через php скрипты

Discussion in 'Веб-уязвимости' started by MyNick, 27 Dec 2006.

  1. MyNick

    MyNick Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    Изменяние данных другим юзерам чата, т.е. не зная их пароля и составление бан маски, как у администратора, дыру нашёл мой приятель, не говорит как это всё делается, но когда он в чате, творятся чудеса =)
     
  2. IDentety

    IDentety Elder - Старейшина

    Joined:
    13 Dec 2006
    Messages:
    45
    Likes Received:
    31
    Reputations:
    27
    Обсалютно пустая тема -> Фтопку или в Болталку
     
  3. [2-D]

    [2-D] Elder - Старейшина

    Joined:
    1 Aug 2006
    Messages:
    36
    Likes Received:
    44
    Reputations:
    3
    бред! где доказательства? я тоже могу сказать, что я взломал сервак мелкомягких и когда я на нем у админов выкатываются яйца! имхо бред!
     
  4. Connor

    Connor Elder - Старейшина

    Joined:
    15 Nov 2006
    Messages:
    295
    Likes Received:
    287
    Reputations:
    38
    зачем создавать подобные темы в таком разделе,выложы уязвимость если так )
     
  5. Ksander

    Ksander Elder - Старейшина

    Joined:
    21 Jun 2006
    Messages:
    526
    Likes Received:
    260
    Reputations:
    138
    эм... пардон вы форумом ошиблись :) или ты друг которому 18 лет ?
     
  6. MyNick

    MyNick Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    НЕЕЕТ ! Просто мне кажется вы всё знаете, я могу принт скрин прислать, у него права 100, а банит он любыми !!! Некоторые из вас думаю знают все эти уязвимости, только увы держат в секрете, жаль (((((
     
  7. MyNick

    MyNick Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    куда кому скину принтскрин ???
     
  8. MyNick

    MyNick Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    он мой товарищ, но секрет не говорит, вы увидите там и меня drive_online, он мне дал ссылку на свой одноразовый скрипт, мне тока щёлкнуть оставалось, всё на картинке, права у меня 900 ! Кстати как файл прикрепить ?
     
  9. Connor

    Connor Elder - Старейшина

    Joined:
    15 Nov 2006
    Messages:
    295
    Likes Received:
    287
    Reputations:
    38
    залей кудато,фаилы прикреплять не можеш
     
  10. MyNick

    MyNick Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    Ребята, короче вот
    [​IMG]
    и вот
    [​IMG]

    потом скажите мне пожалуста что вы об этом думаете !??
     
    #10 MyNick, 28 Dec 2006
    Last edited by a moderator: 31 Dec 2006
  11. MyNick

    MyNick Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    ((( [2-D] Понятно теперь почему у админов яйца выкатываются ? пропал короче Бородин, это я вам отвечу !!!!! Неадекватный рулит !!!! самый умный чел, сломал и пользуется !
     
    #11 MyNick, 28 Dec 2006
    Last edited: 28 Dec 2006
  12. Kaban

    Kaban Elder - Старейшина

    Joined:
    19 Mar 2006
    Messages:
    248
    Likes Received:
    78
    Reputations:
    14
    =)))) и че он там сломал??? я ничего не увидел....
    у твоего друга есть права модера??? если с этими правами он имеет право банить, то все это бред... попроси его снять бан и все =)

    З.Ы. конечно он мог написать скрипты под этот чат, но залить он мог только через фтп, ему пришлось бы ломать сервак. через чат ничего нельзя сделать...
     
    #12 Kaban, 28 Dec 2006
    Last edited: 28 Dec 2006
    1 person likes this.
  13. MyNick

    MyNick Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    Kaban, ты понимаешь, что у него права покупные как и у всех, уровень прав 100, бан лист где составляется маска - закрыт, он через скрипт банит любым уровнем, хоть 901, хоть 920, 1000 - это невозможно в нашем чате!!! У меня права 900, я кроме бига и банить таким же уровнем, т.е. 900 не могу больше ничего как и все, он мне давал ссылку, что б я забанил другим уровнем, он слил свой скрипт, я нажал на ету вещь wmnn.com.ru/ban.php и всё, я чувака сразу одним щелчком отправил в бан 901 уровнем, ник он уже туда вписал, фишка то в чём, где дыра, которая пропускает скрипт с самодельной маской бана ??? И ещё ))) чтобы он мог снять этот бан, ему тоже надо писать скрипт, у него же недостаточно прав, чтоб его снять ?!!!!! =) о так вот !!
     
    #13 MyNick, 28 Dec 2006
    Last edited: 28 Dec 2006
  14. Kaban

    Kaban Elder - Старейшина

    Joined:
    19 Mar 2006
    Messages:
    248
    Likes Received:
    78
    Reputations:
    14
    ссылку на чат в студию...
     
  15. MyNick

    MyNick Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    Kaban, если что-то получится, поделишься ? chat.nn.ru
     
  16. MyNick

    MyNick Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    Видел какую он маску делает бана ? Она отличается от нашей ! права уровня 1000 у purg3n и test123 вот бы у них пароли узнать и мона от них себе права получит. Надо было мне дураку не кликать на wmnn.com.ru/ban.php , а скачать ето через reget, а как кликнул, его уже потом там небыло, он одноразовый был блиННН ((( И кстати, он меняет размер шрифта у других людей в текущем времени, прям напрямую, когда они в чате !
     
    #16 MyNick, 28 Dec 2006
    Last edited: 28 Dec 2006
  17. F@T@L1TY

    F@T@L1TY New Member

    Joined:
    11 Dec 2006
    Messages:
    11
    Likes Received:
    1
    Reputations:
    1
    Это делает любой модер..ХЗ как там права доступа админам выставлены..
    Я держу етот чат сам, и до сих пор не знаю в нём ни одной дыры))
    А вот про скрипты ОООЧень интересует..
     
    1 person likes this.
  18. MyNick

    MyNick Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    F@t@l1ty - не говори бред ! Выше своего уровня прав во первых непоставишь бан, во вторых он это делает через скрипт, мне всё показывал !
     
  19. F@T@L1TY

    F@T@L1TY New Member

    Joined:
    11 Dec 2006
    Messages:
    11
    Likes Received:
    1
    Reputations:
    1
    Ёпт Ну ес всё показывал - расскажи нам непросвященым..
    Или дай icq друга, я мож с ним поговорю..
     
  20. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    тему уже не помню, но по сабжу, может он шелл умудрился залить.