Чаты chat.avanport.com

Discussion in 'Веб-уязвимости' started by poison_nla, 28 Jan 2005.

  1. poison_nla

    poison_nla New Member

    Joined:
    28 Jan 2005
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    Всем драсте...прочитал в списке бырявых сайтов, что этот ломаесть через ник или через цвет, объясните как это?

    Спасибо
     
  2. madnet

    madnet Умиротворенный

    Joined:
    9 Dec 2004
    Messages:
    868
    Likes Received:
    343
    Reputations:
    423
    _________________________
  3. poison_nla

    poison_nla New Member

    Joined:
    28 Jan 2005
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    Я попробывал все методы которые тут описаны, но ничего не получилось, может кто сможет помочь, мне надо получить админа на чате?
     
  4. poison_nla

    poison_nla New Member

    Joined:
    28 Jan 2005
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    ой...сорри я не увидел что просьбы про взломы запрешены.
     
  5. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    В данном чате дыр давно не осталось...
     
  6. Fr1k

    Fr1k Elder - Старейшина

    Joined:
    11 Jun 2004
    Messages:
    252
    Likes Received:
    4
    Reputations:
    0
    2 Algol я б не сказал бы!!! а фишку через ник не видел?... любой хтмл код можно вставить
     
  7. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Не думаю))
     
  8. max_pain89

    max_pain89 Eat `em UP!

    Joined:
    11 Dec 2004
    Messages:
    451
    Likes Received:
    140
    Reputations:
    146
    http://chat.avanport.com/register?user=&error=<script>alert('max_pain89')</script>
    Лично я не знаю зачем он нужен
     
  9. poison_nla

    poison_nla New Member

    Joined:
    28 Jan 2005
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    помоему этим способом можно куки передать?
     
  10. DareDEVIL

    DareDEVIL Elder - Старейшина

    Joined:
    23 Dec 2004
    Messages:
    47
    Likes Received:
    4
    Reputations:
    0
    Этим способом можно самому себе алерт показать =)
     
  11. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Куки то передать можно, да только в этом чате номер сессии не хранится в куках. Поэтому этот Xss ничего не дает.