Чаты Нашел исходники чата (интегрируется в форумы и cms: IPB, PhpBB, mambo и др.)

Discussion in 'Веб-уязвимости' started by TANZWUT, 20 Mar 2006.

  1. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    Нашёл исходники одного чатика (такие чаты ещё не встречал), возможность интеграции с invision, mambo, mboard, phpbb2, phpnuke, postnuke, smf, vbulletin, xmb, xoops, yabbse, работает быстро правда есть некие глюки, навороченая админка, комнаты, почта, статусы, приваты, звания, вобщем всё что нужно. просьба потестировать. адрес http://rockworld.jino-net.ru/chat/
    P.S. не фильтрует невидимый символ.
    P.P.S. Отлично работает в IE, в других браузерах - глючит.
     
    _________________________
  2. grinay

    grinay IQ- 137%

    Joined:
    15 Jun 2004
    Messages:
    409
    Likes Received:
    174
    Reputations:
    305
    Протестил чат не одно поле не яильтруеться на xss!
     
  3. VIA

    VIA New Member

    Joined:
    22 Feb 2006
    Messages:
    14
    Likes Received:
    0
    Reputations:
    0
    1) нет проверки на мат
    2) пропускает в общаг любые ссылки (отсутствие фильтрации)
     
  4. DRON-ANARCHY

    DRON-ANARCHY Отец порядка

    Joined:
    4 Mar 2005
    Messages:
    713
    Likes Received:
    142
    Reputations:
    50
    Ну это конечно самое главное=))

    Кстати, исходники не покажеште?=)
     
  5. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    только что нашёл, если в статус вписать символ =>'<= , то чат выдаёт ошибку, и типа предлагает обраптица в суппорт)))

    1) нет проверки на мат
    2) пропускает в общаг любые ссылки (отсутствие фильтрации)

    фильтр помоему можно поставить, я его в настройках не ставил... (трафик)

    grinay, а можно поподробнее?

    DRON-ANARCHY, SLIPKNOT рулит=)
     
    _________________________
    #5 TANZWUT, 21 Mar 2006
    Last edited: 21 Mar 2006
  6. DRON-ANARCHY

    DRON-ANARCHY Отец порядка

    Joined:
    4 Mar 2005
    Messages:
    713
    Likes Received:
    142
    Reputations:
    50
    TANZWUT это ты пойди Кезу скажи=)) Так что там насчет исходников? Не поделишься?
    Че тут подробнее...лепишь XSS в любое поле и эта самая(или самый) XSS срабатывает..
     
  7. ferryman

    ferryman Elder - Старейшина

    Joined:
    13 Feb 2006
    Messages:
    88
    Likes Received:
    8
    Reputations:
    5
    А исходник мона???

    нашел здесь
     
    #7 ferryman, 22 Mar 2006
    Last edited: 23 Mar 2006
  8. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    в чате я нарошно убрал копирайты, но коечто оставил специально, так что дерзайте...затем в поисковике найти исходники, с первого запроса, будет пустяком...
    З.Ы. кто первый выложит что за чат тому + за внимательность ;)
     
    _________________________
  9. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    Чата там нема сичас =(
     
    _________________________
  10. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    фак... тама ваще ничего нету.... щас на другой перекачаю...
     
    _________________________
  11. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    С 9 марта 2006 г. несколько изменены правила бесплатного хостинга.

    Отныне на серверах Jino-Net.ru запрещается размещать web-чаты. Это вынужденная мера, призванная сократить нагрузку на сервер и тем самым повысить качество услуг, предоставляемых всем пользователям бесплатного хостинга.
     
    _________________________
    1 person likes this.
  12. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    Многие просили выложить что за чат, вот последняя версия чата...
    _http://x7chat.com/releases/v2/x7chat2_0_0.zip

    чат можно было найти по имени кукисов X7C2P и X7C2U ...

    админы хоста разблочили акк.. на 1-2 дня чат оставлю, затем удалю...
     
    _________________________
  13. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    поюзал чат, действительно неплохой.