Взлом чата бородина

И так я решил написать это сдесь так как других статей я невидел!
Но мне так в падлу писать статью сдесь так что я выложу вам видео о взломе чата!
Через zags.php
Видео

 

ща посмотрим...

 

Смотрим, такого в паблике ещё не было

 

на рапиду не как залить....

 

нука посмотримс.. нууу оччч интересно.. если воркед, жаль в паблике, но если действенно ух будет ночка у сисадмина чата бородина моего города, как я долго этого ждал.... годы истизаний... -)))))

 

такой вот ламоните gomelchat.com иди ont.by

 

а чо сразу залить шел было не круто. или надо сначала аплоад скрипт, потом найти папку для записи шелла и его залить... а если нету всемогущей точке или папки с правами на запись фоток... хмм.. тогда пролет

 

видео aka old.antichat.ru

 

ща гляну чо за видео.
А вообще я редко чаты на двиге бородина встречаю...

 

ну и как у кого успехи? =)

 

Последний что я помню был взломан через эту багу в начале Декабря nik-chat.net/chat/www.
Хакнули и чуток задефейсили его малолеточеги из elite(team). Админ переставил чат грохнув загс.

 

не наутро. А хотя. локально было 3:47 когда чат ушел в глубокий даун. Я тока тока успел загрузить свой шелл )))

Хороший деф получился в классике жанра "Одмин следи за уязвимостями"

 

миррор в студию

 

Насчет гомель чата! я там был! и там была дыра! палучил прова на минуту не больше и патом бан пакуда обашол он отключил чат! и все!

 

Этот zagz самый дрявый мод... выкладывали на халяву его ... все ламаки сразу его в чаты пихать.... жесть а не мод.... ты бы лутше бы за снял как через него можна не ломануть! =)

Не реально, идиотизм, а не мод... Его реально переделовало чел дватцать и каждый по дырке оставлял! если кто хочет по плакать могу выложить его

 

Давай выкладывай

 

Ну вот пару притендентов:

http://tweaker.nxt.ru/z1.TAR
http://tweaker.nxt.ru/z2.rar

Убейти меня если вы тама не нашли дыр!

да много всяких дырок в модах для этого чата, на пример есть такая фича: типо поле ввода и кнопка [OK] для смены статуса юзеру во фрейме доп. команды (видял его во многих чатах), в нём стоит ограничения на длину ввода статуса, при помощью его можна поставить себе статус любой длины жмём Ctrl + N (чтоб не потерять сессию) и вставляем в адресс: http://chat/newstatus.php?c=status&$status=<ваш_новый_статус>
и вас установиться статус из адресной строки, но это всё мелочь, но не приятная, хотя есть и более крупные дыры в модулях для этого чата, но про них я промолчу!