Чаты приваты в Романтике

Discussion in 'Веб-уязвимости' started by Arthur, 13 Feb 2003.

  1. Arthur

    Arthur New Member

    Joined:
    11 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    Hi Алгол.
    Ты кажется говорил, что чаты на зеркале не ломаются.....
    Посмотри сюда http://zmax.h1.ru/zerkalo/readprivat.htm .
    Интересно да?

    p.s. так же видно ip и пароли юзаков (админов)
     
  2. Arthur

    Arthur New Member

    Joined:
    11 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    забыл сказать речь идёт о Новом Романтическом чате на www.zerkalo.com . Хотя на других чатах зеркала то же работает. :)
     
  3. direktor_pljazha

    direktor_pljazha New Member

    Joined:
    10 Feb 2003
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    ...видел...отец... [​IMG]
     
  4. Explod

    Explod New Member

    Joined:
    27 Oct 2002
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Arthur @ февраля 13 2003,17:12)</td></tr><tr><td id="QUOTE">забыл сказать речь идёт о Новом Романтическом чате на www.zerkalo.com . Хотя на других чатах зеркала то же работает. [​IMG][/QUOTE]<span id='postcolor'>
    Подскажи как
     
  5. Sn3zHka

    Sn3zHka ^_^

    Joined:
    17 Jan 2003
    Messages:
    241
    Likes Received:
    1
    Reputations:
    0
    нда...посмотрела...возник один вопрос &quot;Как?&quot;...
     
  6. Arthur

    Arthur New Member

    Joined:
    11 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    ДjavaЛИЦА за 20 у.е. скажу :)
     
  7. Sn3zHka

    Sn3zHka ^_^

    Joined:
    17 Jan 2003
    Messages:
    241
    Likes Received:
    1
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Arthur @ февраля 16 2003,09:47)</td></tr><tr><td id="QUOTE">ДjavaЛИЦА за 20 у.е. скажу [​IMG][/QUOTE]<span id='postcolor'>
    Ха! Да за 20 у.е. я сама научусь Так взламывать! &nbsp;[​IMG]
     
  8. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Arthur @ февраля 13 2003,17:09)</td></tr><tr><td id="QUOTE">Hi Алгол.
    Ты кажется говорил, что чаты на зеркале не ломаются.....
    Посмотри сюда http://zmax.h1.ru/zerkalo/readprivat.htm .
    Интересно да?

    p.s. так же видно ip и пароли юзаков (админов)[/QUOTE]<span id='postcolor'>
    И что это ??
    Вижу просто кусок общака, выдранный видимо из админской странички
     
  9. Arthur

    Arthur New Member

    Joined:
    11 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    Это приваты....при чём не фальшивка какая нибудь.Я эту страничку повесил, что бы показать что чат небезупречен,как ты говоришь .Если не веришь могу продемонстрировать в самом чате.
    Ты считаешь , что возможность видеть чужие приваты и ip это ни есть взлом???И скрипты то же мона понатыкать, стащив пароль админа...при условии,конечно,что админ зайдёт в чат.Хе...
     
  10. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Arthur @ февраля 16 2003,22:36)</td></tr><tr><td id="QUOTE">Это приваты....при чём не фальшивка какая нибудь.Я эту страничку повесил, что бы показать что чат небезупречен,как ты говоришь .[/QUOTE]<span id='postcolor'>
    Ну во первых я не говорил что этот чат безупречен ))
    В нем можно читать приваты (это не есть взлом, поскольку это заложено в самом движке чата) - просто войдя под ником уже чатящегося.
    А во вторых если я что то говорю - то просто высказываю свою точку зрения. Если ты нашел какую-нить дыру в этом чате - тогда выкладывай ее суть, и мы все вместе чему нибудь научимся.
     
  11. Arthur

    Arthur New Member

    Joined:
    11 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    Войдя в чат под ником уже чатящегося (или при помощи флудера)конечно можно читать приваты.....но:
    1.Тебя вычислят по списку online юзверей
    2.Таким способом можно читать приваты нескольких человек т.к. использовать 30-40 окон просто нереально :)

    p.s. Дыра в этом чате такая...что даже дырой по сути не является :) И врят ли она научит кого нить чему либо, тем более тебя :)))Просто админы тупые то же встречаются (это я об админе романтического чата )

    p.p.s. А пока я попробую воспользоваться этим в комерческих целях ))). Кстати, как на счёт сниффера в чате http://www.dgu.ru/uci/chat/chat.htm ???.....Время свободное не намечается в ближайшем будущем, что бы попробовать его вставить?????
     
  12. Arthur

    Arthur New Member

    Joined:
    11 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    мдя...
     
  13. Guest

    Guest Guest

    Reputations:
    0
    [​IMG] &nbsp;[​IMG]
     
  14. BIGLOL

    BIGLOL New Member

    Joined:
    25 Jul 2003
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    mda koga vse uzhe zalepil na zerkale...
     
  15. Arthur

    Arthur New Member

    Joined:
    11 Nov 2002
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    Предлагаю тем, кто сидит в чатах на зеркале посмотреть это http://artur.dagonline.ru/privatzone

    p.s. не сидите в чатах на зеркале! [​IMG]
     
  16. G@nG$tER

    G@nG$tER New Member

    Joined:
    29 Mar 2004
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    непонял! &nbsp;Arthur
    Ссылка которую ты выложил ! это лажа какая-то!
    Совсем не то! Если есть реальная дай!
     
  17. Guest

    Guest Guest

    Reputations:
    0
    обращение к G@nG$tER
    чаты на зеркале ,это был мой первый чат и досих пор здесь сижу и мне нравиться ,,обычно в чате 007 время провожу.Ссылка Arthur немного неточна....приваты смотреть здрава,но если все будут знать как ето зделать,будет уже просто взападло чтото там писать в привате.
     
  18. Guest

    Guest Guest

    Reputations:
    0
  19. Guest

    Guest Guest

    Reputations:
    0
    ну давай как нит там найдёмся в 007 или в главном и поговорим на эту тему я в основном в главном... :cool:
     
  20. Guest

    Guest Guest

    Reputations:
    0
    Senator

    ну давай как нит там найдёмся в 007 или в главном и поговорим на эту тему я в основном в главном...
    ................ ник попутал))