Чаты Прикалываемся над www.russchat.ru

Discussion in 'Веб-уязвимости' started by Antistatik, 20 Oct 2005.

  1. Antistatik

    Antistatik New Member

    Joined:
    20 Oct 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Народ,подскажите,как можно поприкалываться с этими новыми чатами?Например для пробы с http://www.russchat.ru/twistik/
    Буду благодарен за развитие темы!
    :)
     
  2. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Ну насчёт чата незнаю, вроде нечего нету зачто взятся, ну тама у них форум стоит посмотри может отуда что нить выйдет.
     
    #2 Tem, 20 Oct 2005
    Last edited: 20 Oct 2005
  3. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    сервис бесплатных чатов, ещё не видел чтобы кто то цеплялася там за что то, а вот попробовать через сам чат можно, но хотя думаю что там тоже ничего нет.
     
  4. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    помоему ес память неподводит, то там есть в админке WEb-ftp, но залить *.php файл неудаётся...
    з.ы. возможно спутал с сервисом mpchat
    з.з.ы. Тох, над августовским чатиком поглумица нехочеш? логин и пас от админки есть, а также шелл залит на ихем форуме:) где меня найти знаеш:)
     
    _________________________
    #4 TANZWUT, 20 Oct 2005
    Last edited: 20 Oct 2005
  5. Antistatik

    Antistatik New Member

    Joined:
    20 Oct 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    вот если зайти сюда http://russchat.ru/chat.php?chat=twistik то можно зайти в чат который требует регистрации и вытворять там что угодно! :D
    Только вся проблемма в том что месаги проходят в чат,но ты разговора не видишь,а вместо ника стоит символ : :D
    Но если зарегиться и висеть там под одним IP ,а потом сменить IP и зайти сюда http://russchat.ru/chat.php?chat=twistik то никто даже и но догадается что вы одно лицо или даже одна ж@па :D

    А вы говорите дырок нет........ :D как ни крути,три дырки полюбому нащупаешь :D
     
    #5 Antistatik, 21 Oct 2005
    Last edited: 21 Oct 2005
  6. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    Тох, у меня работа ёпт...
    Антистатик, такуюже бадягу можно провести и с августовскими к примеру эксплорер и оперу взять, настроить на них разные прокси и войти в чат и тоже никто тебя незапалит... а ежели будеш менять прокси находясь в чате то выдаётся сообщение что прекратилась связь и надо перезайти.... и ещё, на руссчате помоему в админке у пользователей пароли просмотреть можно...
     
    _________________________
  7. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    ясно тада, просто пропал куда о не видно не слышно. вот я и думаю, мало ли чё, мож свалил оттуда...
    Антистатик
    вот там чё. По поводу айпи, это в какой то степени можно и назвать уязвимостью, но не значительной, так, ерунда.
    Вот, Влад, прально заметил, на августовских чатах так можно делать, да и много на каких, ток на Бородинских вроде только не проходит такое.
    По поводу пассов, если я не ошибаюсь, их там только сменить можно вроде, и звёздочками они прячуться, но не опмню точно.
     
  8. bul666

    bul666 Banned

    Joined:
    21 Apr 2005
    Messages:
    280
    Likes Received:
    8
    Reputations:
    -1
  9. Antistatik

    Antistatik New Member

    Joined:
    20 Oct 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
  10. Antistatik

    Antistatik New Member

    Joined:
    20 Oct 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Да понимаешь,я когда там висел без ника,как то умудрились меня забанить,но почему то не по IP а по нику!А ник как ни крути всегда прописывается так :
    Что теперь вытворить?
     
  11. bul666

    bul666 Banned

    Joined:
    21 Apr 2005
    Messages:
    280
    Likes Received:
    8
    Reputations:
    -1
    А ты уверен, что тебя забанили по ИП?
     
  12. Antistatik

    Antistatik New Member

    Joined:
    20 Oct 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Я же написал что не по Ip а по нику!!!!!!!!!!!
     
  13. Antistatik

    Antistatik New Member

    Joined:
    20 Oct 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    А как это сделать???Как ни пробовал ничё не выходит!Вот например если чат http://mars.august4u.ru/ то как зайти в него незамеченным? :D
     
  14. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    яж тебе написал бери 2 разных браузера к примеру эксплорер и оперу и настрой разные прокси для каждого браузера (думаю найдёш кнопочку "настройки":)) и сиди под двумя никами там и никто незапалит что ты с одного и тавоже компа...
     
    _________________________
  15. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    раньше же вроде можно было только прокси сменить и всё. уже замяли эту тему?
    что то я от жини отстаю=)
     
  16. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    тох, да я про августовские говорю... кстать надыбал всё про Dg на бис?;)
     
    _________________________