Чаты Уязвимость в http://chat.tus.ru

Пожалуйста наидите уязвимости в этом чате http://chat.tus.ru/ я там как поругался немного, на меня наехали теперь мстить хочу....пообещал им запаганить их чат, а не могу! Помогите, плиииззз.

 

душераздирающая история +))
дай ник:пасс, не нашёл где там можно зарегистрироваться...

 

Там нет регистрации. Просто пишешь имя и любой пароль и заходишь...Мне бы уязвимости его....

 

Зря обещал, раз не можешь) Щас поищу что нибудь.. Скажу сразу, короткий дефис там не проходит)

 

В основном все кнопки прописаны через javascript, alert вызвать пока что не получилось

Voodoo чат, возьми поисковик, и поищи про эти чаты, куча тем была на ачате про них..

 

Так я тоже всё что знал (вааще ниче знаю) уже использовал ничего не получается...

 

PHP:

http://chat.tus.ru/go.php?url=javascript:alert('Preved!')

 

зачем тебе чат, там Coppermine Photo Gallery стоит. иди на секлаб там бля нее много чего найдешь..
кстати там девочки ничегошные!

http://tus.ru/foto2/displayimage.php?album=8&pos=261
http://tus.ru/foto2/displayimage.php?album=8&pos=263
мля не надооо его ломатььь !! там тетки класные!
http://tus.ru/foto2/displayimage.php?album=topn&cat=-239&pos=0
ыыы в душе http://tus.ru/foto2/displayimage.php?album=topn&cat=-239&pos=52
а эту походу только кой чего лишили на подушке
http://tus.ru/foto2/displayimage.php?album=topn&cat=-239&pos=71
http://tus.ru/foto2/displayimage.php?album=topn&cat=-239&pos=84
елки.... http://tus.ru/foto2/displayimage.php?album=topn&cat=-239&pos=139

sorry за такой большой оффтоп, не сдержался!

 

Ну хорошо как мне туда вставить сниффер что бы никто не догодался.

 

Куда "туда"? ССыль админу на мыло, в аську или ещё куда нибудь. И всё.

 

Кароче повесил я его с помощью IE_XSS_Kit

 

IE_XSS_Kit вообщем ставим его, и все сюда chat.tus.ru и пробуем