Чаты Voodoo чаты

Discussion in 'Веб-уязвимости' started by bugaga, 27 Nov 2005.

  1. Gho_st

    Gho_st Elder - Старейшина

    Joined:
    24 Jun 2005
    Messages:
    79
    Likes Received:
    9
    Reputations:
    3
    2 NIGHT_WOLF
    хех ды я просто напросто просмотрел куки ))
    javascript:alert(document.cookie)
    ---
    на счёт сессий.. хех я знаю что они не расшифровываются
    их кстати использовать на много легче
    на пример при их перехвате достаточно написать
    чат/sender.php?session=имя сессии
    и фсё мона писать от имени хозяина сессии
     
  2. NIGHT_WOLF

    NIGHT_WOLF Member

    Joined:
    17 Aug 2005
    Messages:
    192
    Likes Received:
    17
    Reputations:
    2
    Ты наверное имеешь ввиду вот это
    c_hash=59ce35d2ccde59d98f5c2e66b5f364ff

    А какую ты XSS использовал чтобы это выловить ?
     
    1 person likes this.
  3. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    к флудеру вернёмси, у мня что то он тоже не стал работать, рибят пасматрите пачиму, вот в этом чате _http://orenchat.ru вроде всё прально настроил. ставил на jino-net
     
  4. NIGHT_WOLF

    NIGHT_WOLF Member

    Joined:
    17 Aug 2005
    Messages:
    192
    Likes Received:
    17
    Reputations:
    2
    Отправил. Сессию свою подставь и будет тебе счастье =)
     
  5. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    всё, понял уже, я ж тебе там уже ответил, отвечу тут, я не подставлял sender.php невнимательный стал=)
     
  6. Electro

    Electro Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    243
    Likes Received:
    45
    Reputations:
    39
    Я зашел что бы попробовать пофлудить в твоем чате ...даже пофлудил и мне вот такое написали (15:58:43) >> XyliGaN_Ka: тима> Антон эт ты?
    ты кажется там довольно известен ))))) :D
     
  7. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    эээ, ну да, есть такое дело=))))))
     
  8. NIGHT_WOLF

    NIGHT_WOLF Member

    Joined:
    17 Aug 2005
    Messages:
    192
    Likes Received:
    17
    Reputations:
    2
    Кончайте флудить =)
    Давайте по теме.
    Кто нибудь бота делал ? И вообще возможно это ?
     
  9. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    Да меня тоже такой вопрос интересует по поводу бота !
    Кстати говорят что бот для чатов Бородина есть но я не видел написан на Delphi !

    Меня интересуют сырцы бта или что нить ещё могу переделать под наши нужды только Шаблон нужен а то так долго мучаться буду !

    --------------
    Извеняюсь за офтоп
    --------------
     
    _________________________
  10. NaX[no]rT

    NaX[no]rT Members of Antichat

    Joined:
    3 Sep 2005
    Messages:
    489
    Likes Received:
    201
    Reputations:
    202
    ыыы ))) освобожусь, расскажу как бота в вуду делать ) ничего сложного =) можно даже самообучающегося ) но его плохому научить мона )
     
    _________________________
  11. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    Я буду ждать !
    Осовободишся если чо в приват или в аську напиши 641-093

    Окей ?
     
    _________________________
  12. NIGHT_WOLF

    NIGHT_WOLF Member

    Joined:
    17 Aug 2005
    Messages:
    192
    Likes Received:
    17
    Reputations:
    2
    Я тоже ждать буду =)
     
  13. Electro

    Electro Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    243
    Likes Received:
    45
    Reputations:
    39
    Мне вот как то после твоих "ээээ" даже не ловко стало , если чем то помутил то сорри...
     
  14. Electro

    Electro Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    243
    Likes Received:
    45
    Reputations:
    39
    Дорогой NaX[no]r† когда ты говоришь такие вещи то я выдохновляюсь почему то )) Думаю хорошо что в мире есть такие чуваки кот творят такие штучки ;) так держать. Я тоже жду !
     
  15. Gho_st

    Gho_st Elder - Старейшина

    Joined:
    24 Jun 2005
    Messages:
    79
    Likes Received:
    9
    Reputations:
    3
    2 NIGHT_WOLF
    ды просто кинл линк
    ввв.чат.ку/go?url=
    javascript:alert(document.cookie)
    + СИ и мне чувак двыдал свой хеш
     
  16. NIGHT_WOLF

    NIGHT_WOLF Member

    Joined:
    17 Aug 2005
    Messages:
    192
    Likes Received:
    17
    Reputations:
    2
    Ясно, ну выловил ты куки теперь подмени их и всё.
    Вот чем зашифровано мне тоже интересно.
    У тебя icq есть ? Спросить кое что хочу.
     
  17. Gho_st

    Gho_st Elder - Старейшина

    Joined:
    24 Jun 2005
    Messages:
    79
    Likes Received:
    9
    Reputations:
    3
    2 Night_wolf
    9-022-717 ;)
     
  18. ROBOR

    ROBOR New Member

    Joined:
    7 Jan 2006
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    Дарова всем! хотел попросить парни вас..что бы вы подсказали как угонять в этом чате сеесию.(чат тоже на двигателе voodoo).а то я пробовал снифером, не фига не как не идёт, только IP показыват :mad: !! Плюсик обеспечен кто поможет!! срочно)!
    Ниже я оставлю украденый ник и пасс..что бы вам не регестрироваться..

    URL http://newchat.flirt.ru/
    nick: (((SMK)))
    pass: 6789


    :confused: :confused: :confused: :confused:
     
    #98 ROBOR, 18 Jan 2006
    Last edited: 18 Jan 2006
  19. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    Читай тему внимательней !
    накрайняк www.google.com в помощь ищи темы про впаривание снифера !
     
    _________________________
  20. ROBOR

    ROBOR New Member

    Joined:
    7 Jan 2006
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    =)!)

    Да не дуракчёк я как ты думаешь!.. умею я впаривать снифер, так как у самого есть свой....только я говрю не вытаскивает он сессию..в этом чате не много подругому всё...