Чаты Взлом SP-chat

Discussion in 'Веб-уязвимости' started by west., 23 Jan 2005.

Thread Status:
Not open for further replies.
  1. west.

    west. New Member

    Joined:
    23 Jan 2005
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Кто нить ломал чат Sp-chat. ПОдскажите как?
     
  2. Chatof

    Chatof New Member

    Joined:
    27 Dec 2004
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Хоять тема старнеькая, но вроде я нашёл, что-то типа дыры. Самая пися в том, что человек которого хочешь хакнуть, а точнее с помощью которого можно хакнуть был в онлайне. Вообщем лучше нужен админ. Баги которые я нашёл заключаються в повышении статуса, выкидыванием любого, и забаниванием. Скажу сразу, что в сети я не нашёл ни одного SP-chat'a в котором есть народ. К делу. Установили, что сейчас в чате амин. Делаем следущее.
    ------------------------------------------------------------------
    Заходим на страницу user_cnf.php, которая находиться в том же каталоге и в качестве доп. параметра прописываем ?name= и после знака равно имя админа. Вот мы получили доступ к его настройкам-там вроде и пароль имееться.
    -------------------------------------------------------------------
    Как прочиать приваты? Делаем почти тоже самое заходим на private.php?name= и опять логин чела. Получили приваты.
    -------------------------------------------------------------------
    Повысить статус, выкинуть....... Регимся и заходим в чат. Сначала мы просто юзеры. В чате должен быть хоть один админ. Далее в фрейме где сообщения писать изменяем значение скрытого поля, указывающее на логин. Изменяем на логин алмина. А потом стандартными командами делаем все, что хотим. Команды находять на help.php
    ----------------------------------------------------------------------
    Больше я ничё не смог сделать.
     
  3. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    Не одного чата с людми не нашол...
     
  4. Chatof

    Chatof New Member

    Joined:
    27 Dec 2004
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Вот и я говорю, что нету СП-чата в котором он-лайн идёт. Кстате Sp-chat можно найти таким запросом в поисковик(лично я так искал):
    Текущее время chat
    -Вот с таким запросом мне выдали все сп-чаты.
     
  5. rsha1988

    rsha1988 Elder - Старейшина

    Joined:
    3 Jan 2005
    Messages:
    230
    Likes Received:
    3
    Reputations:
    0
    Нашол но чегото не хочет, выскакивает окно "У вас потеряна вязь с сервером" и вылетает из чата! :confused:
     
  6. west.

    west. New Member

    Joined:
    23 Jan 2005
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Во-во. У меня такая же лажа. Главно ставлю чат на апаче, создаю двух пользователей и пробую баг - всё работает. Пробую чат в сети - круглый zero.
     
  7. Chatof

    Chatof New Member

    Joined:
    27 Dec 2004
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Я знаю почему у вас ничё не пашет. Скрипт бажный. На главной показывает, что кто-то есть в чате, а заходишь в чат, а тама нихера никого и нету. Лучше вам вместе договориться о встрече в каком нить чате. И лично убедиться. Допустим кто-то зайдёт в чат, а кто-то его хакнет. Вроде должно получиться.
     
  8. west.

    west. New Member

    Joined:
    23 Jan 2005
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Я проверял на сидевшем в чате перце.
     
  9. Kurt

    Kurt Banned

    Joined:
    13 Mar 2004
    Messages:
    17
    Likes Received:
    2
    Reputations:
    0
    ОООО тема про первый взломанный мною чат ггг пиши мне на мыло [email protected] скину тебе месагу и описание как ею пользоваться
     
  10. paras1t3

    paras1t3 New Member

    Joined:
    17 Apr 2005
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Народ. У меня такое-себе диверсионное задание - хакнуть один сайт (задание сам себе придумал). так как движок у них свой (или замаскированный бесплытный) то решил ломать через чат. Стоит СП-Чат.
    Что посоветуете? Народу там много небывает (
     
  11. ZAHTET

    ZAHTET New Member

    Joined:
    14 Apr 2006
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Я очень сильно извиняюсь что поднимаю старую тему,ну у меня тоже возникли проблемы со взломом SP-Chat.Можете плиз мне помочь!Моё мыло [email protected]
    ICQ 196-673-575
     
  12. мишка44

    мишка44 New Member

    Joined:
    24 Dec 2005
    Messages:
    13
    Likes Received:
    1
    Reputations:
    0
    скачай исходники и ищи
     
  13. PSalm69

    PSalm69 [ радиоверсия ]

    Joined:
    12 Jul 2005
    Messages:
    891
    Likes Received:
    300
    Reputations:
    530
    я тут тебе уже отвечал
    http://forum.antichat.ru/showpost.php?p=154822&postcount=10
     
  14. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    :Тема закрыта:
     
Thread Status:
Not open for further replies.