Чаты Есть ли уязвимость или дырка в чате www.kolobok.ru?

Discussion in 'Веб-уязвимости' started by Кицуля, 24 Feb 2006.

  1. Кицуля

    Кицуля New Member

    Joined:
    24 Feb 2006
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    привет,знающие леюди..подскажите пожалуйста,есть ли уязвимость или дырка в чате www.kolobok.ru,раньше была,делал флудер,для флуда в чате,потом ее закрыли,сейчас знаю,что можно сделать себе любой цвет ника, что еще можно сделать..подскажите..спасибо:)
     
  2. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    там форум Invision Power Board(U) v1.3 Final , подойди к чату через него попробуй.
    посмотрел его поверхностно, ничего не нашёл.
    попробуй на php написать на него флудер, я в php мало рассекаю.
     
  3. Кицуля

    Кицуля New Member

    Joined:
    24 Feb 2006
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    хмм... ты знаешь ,мне кажется этот форум никак не связан с чатом,т.е форум появился не давно...
     
  4. DRON-ANARCHY

    DRON-ANARCHY Отец порядка

    Joined:
    4 Mar 2005
    Messages:
    713
    Likes Received:
    142
    Reputations:
    50
    Пароли, адреса, явки.... имеют обыкновение совпадать на разных сервисах одного сайта.
     
  5. Vovec

    Vovec New Member

    Joined:
    31 Aug 2005
    Messages:
    27
    Likes Received:
    2
    Reputations:
    0
    Антошка2003 ты в этом уверен?!?! Просто этот форум больше похож на самописный, а не на тот который можно скачать где угодно...
     
  6. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    форум там зарегистрирован на сервисе форумов рухелп, его даже качать не нужно. отправил заявку и форум готов.
     
  7. Кицуля

    Кицуля New Member

    Joined:
    24 Feb 2006
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    мда..действительно,зарегил имя и вперед,фыорум готов,а мне найти бы уязвимости в это чате,т.к я считаю это форум,ну никак не связан с чатом:)
     
  8. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    Не имеет разницы связан форум с чатом или нет главное на форум можно залить шелл а это главное....

    Так что попробуй заняться форум авось идочата доберёшся когда форум поимееш и до всего сервера доберёшся...
     
    _________________________
  9. Vovec

    Vovec New Member

    Joined:
    31 Aug 2005
    Messages:
    27
    Likes Received:
    2
    Reputations:
    0
    Кицуля у меня тоже есть свои интересы на этот сайт, так что если что дай знать, также если чё я нарою, я те обязательно напишу)
     
  10. Кицуля

    Кицуля New Member

    Joined:
    24 Feb 2006
    Messages:
    4
    Likes Received:
    0
    Reputations:
    0
    оке..:)))
     
  11. Vovec

    Vovec New Member

    Joined:
    31 Aug 2005
    Messages:
    27
    Likes Received:
    2
    Reputations:
    0
    На сайте можно создавать свои странички на шаблонах http://www.kolobok.ru/home/signup.html пробывал залить шелл с разными расширенниями не проходит, может у вас есть какие нибудь мысли как можно этим воспользоваться для взлома? Также в админку можно попасть по такой ссылки http://www.kolobok.ru/cgi-bin/login.cgi может вы там заметите чего интерестного... И тут говарят что форум этого сайта на IPB, каким эксплойтом и главное как можно воспользоваться тогда?

    ПИСИ: ничего интерестного конешно не нашёл, но может тут есть тот кто подскажет хоть какую нибудь дыру, чтоб получить доступ к админки или способ залития шела...
     
  12. Vovec

    Vovec New Member

    Joined:
    31 Aug 2005
    Messages:
    27
    Likes Received:
    2
    Reputations:
    0
    Догнал что за форум такой IPB на этом колобке, когда зашёл в чат, увилил ссылку на него...

    Nova или кто нибудь ещё объяснити то каким макаром я доберусь до сервера колабка, если я залью шелл на форум каторый находиться совершенно на другом серве?!?!?!

    ПИСИ: надеюсь без ответа меня не оставите
     
    #12 Vovec, 20 Mar 2006
    Last edited: 20 Mar 2006