Чаты Безопастность чата chat.tyuport.ru

Discussion in 'Веб-уязвимости' started by tristis, 19 Oct 2005.

  1. tristis

    tristis New Member

    Joined:
    18 Oct 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Подскажите пожалуйста, есть ли в этом чате дыры...
    http://www.tyuport.ru/ch/
    Если уже не права модера получить, то хотябы жизнь модерам попортить....
    вот тут модераторский интерфейс:
    http://www.tyuport.ru/if/ifban.php
    можно его какнибуть использовать?
     
  2. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    ник какой нибудь зарегь там, нехочется региться
     
  3. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
  4. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Я смотрел прав нет.
     
  5. tristis

    tristis New Member

    Joined:
    18 Oct 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Антошка2003, используй tristis пароль 123456
    только там и без регистрации зайти можно.

    m0nzt3r, этот модерский интерфейс по сути является всего лишь гениратором команды, которая отправляеся в чат как обычное сообщение. Чтобы интерфейс сам мог отправить команду в чат, ему надо передать тикет пользователя с правами модера, в противном случае, чат выдает "вы не модератор" :(
     
  6. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    знаешь чё я тебе скажу, попробуй через форум, но форум мне не знакм, незнаю может кто видел. Там вставляеться своя иконка, слепи её со сниффером и попрбуй вставить, может пройдёт.
     
  7. tristis

    tristis New Member

    Joined:
    18 Oct 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Антошка2003, и не увидешь так больше нигде, у них свой форум и чат тоже. Да и форум ломать смысла нет, он никакого отношения к чату не имеет, чат может быть вообще на другом сервере :(
     
  8. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    557
    Likes Received:
    157
    Reputations:
    179
    Нет всё на единном сервере.
     
  9. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    _http://chat.tyuport.ru:8080/lstext?username=admin&ticket=&channel=main
    появляется красивая надпись "14:40 admin приходит на канал"
    поидее можно устроить флуд (только зарегистрироваными) никами меняя username :)
     
    _________________________
    #9 TANZWUT, 20 Oct 2005
    Last edited: 20 Oct 2005
  10. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    угу, ток заипёшься менять ники, а так в принципе вариант.
     
  11. tristis

    tristis New Member

    Joined:
    18 Oct 2005
    Messages:
    5
    Likes Received:
    0
    Reputations:
    0
    Действительно, не серъезно. Максимум удастся завести в чат 7 пользователй и модер забанит их всех нажатием 3-х кнопок. И почему-то у меня эта ссылка на сработала :(