Чаты Voodoo chat

Discussion in 'Веб-уязвимости' started by Guest, 20 Dec 2004.

  1. Guest

    Guest New Member

    Joined:
    19 Dec 2004
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Кто имел дело с Voodoo chat c voc.sourceforge.net
    Как его поиметь ?
     
  2. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    Раком поиметь =)
     
  3. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    поиск. темы уже были.
     
  4. Mefisto

    Mefisto Elder - Старейшина

    Joined:
    10 Oct 2004
    Messages:
    90
    Likes Received:
    0
    Reputations:
    0
    Гы ) никак, я пробовал загружать вместо фото файлы например foto.jpg с таким кодом
    Code:
    <script>alert(\'alert\');</script>
    вот... тока эту идею я не развил =) нам чат сменили... пробуй...
     
  5. Mefisto

    Mefisto Elder - Старейшина

    Joined:
    10 Oct 2004
    Messages:
    90
    Likes Received:
    0
    Reputations:
    0
    [флэйм] опять эти грёбаные слеши, откуда они берутся [/флэйм]
     
  6. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    есть как. уязвимости там есть =)))
     
  7. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    на сайте зеленой мишки была статья =))) там можно подменить сессии и остановить чат через демон)
     
  8. DareDEVIL

    DareDEVIL Elder - Старейшина

    Joined:
    23 Dec 2004
    Messages:
    47
    Likes Received:
    4
    Reputations:
    0
    Ну это только если у админа чата руки совсем кривые =) (я о статье)
     
  9. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    в любом случае уязвимость есть уязвимость и поробовать ее стоит)