Чаты Ести возможность управлять чатом бородина любой версии через php скрипты

Discussion in 'Веб-уязвимости' started by MyNick, 27 Dec 2006.

  1. MyNick

    MyNick Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    F@T@L1TY, объясняю всё заново :), 1) Я говорю ему, дай мне скриптик, забанить чела, чтоб он с себя не снял бан ! 2) Он заливает свой скрипт (addban.php) на wmnn.com.ru, получается такая ссылка wmnn.com.ru/addban.php ! 3) Я на неё нажимаю и вижу в бан листе свой бан по другим параметрам, которые нам недоступны, причём права у меня 900(самые высокие, они у многих, они покупные )), у нас ничем не различаются права, что 100, что 300, 500, только уровень бана разный, они ничего незначат в нашем чате, освновные 1000 !!! Ну и в бан листе абсолютно левый бан от моего ника 901го уровня, всё, остальные модеры его не снимут !
     
    #21 MyNick, 5 Jan 2007
    Last edited: 5 Jan 2007
  2. F@T@L1TY

    F@T@L1TY New Member

    Joined:
    11 Dec 2006
    Messages:
    11
    Likes Received:
    1
    Reputations:
    1
    uin друга дать можешь???
     
  3. consul

    consul Member

    Joined:
    5 Jan 2007
    Messages:
    8
    Likes Received:
    6
    Reputations:
    5
    Если есть возможность, садись за компьютер друга и запускай на нём троян, узнаем пасс от аккаунта на сервере wmnn.com.ru и приступим непосредственно к самому изучению кода addban.php или проще: уговори его дать тебе этот файл.
     
  4. MyNick

    MyNick Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    38
    Likes Received:
    2
    Reputations:
    0
    consul, попробую )