flash chat help

Discussion in 'Песочница' started by jusuf, 10 Aug 2006.

  1. jusuf

    jusuf New Member

    Joined:
    16 Jun 2006
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    karocia jest ujazvmast
    FlashChat Adminips.PHP Remote File Include Vulnerability

    This vulnerability can be exploited using a web browser.
    info :
    Class: Access Validation Error
    CVE:
    Remote: Yes
    Local: No
    Published: Jun 16 2006 12:00AM
    Updated: Jun 16 2006 12:00AM
    Credit: SpC-x is credited with discovering this vulnerability.
    Vulnerable: TUFaT FlashChat 4.5.7
    no ja niznaju kak jijo ispolzovat
     
  2. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Эххх..перестал я следить за моим любимым флеш-чатом -) щас уже качаю эту версию посмотрим что к чему -)
     
    #2 Rebz, 10 Aug 2006
    Last edited: 10 Aug 2006
  3. jusuf

    jusuf New Member

    Joined:
    16 Jun 2006
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    nipanimaju gde szto nada sdelat :(
     
  4. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Download-session invalid.

    :(
    к сожалению, не знаю где можно скачать данную версию. Ведь бага именно в ней. скорее всего TuFaT что-то новенькое туда впендюрила.. -)
    Adminips.PHP - это файл чтоль?) гм..
     
  5. jusuf

    jusuf New Member

    Joined:
    16 Jun 2006
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    sias ja pospatriu
     
  6. Nova

    Nova Green member

    Joined:
    15 Jul 2005
    Messages:
    1,233
    Likes Received:
    420
    Reputations:
    280
    Линк на чат уже установленный в студию....
     
    _________________________
  7. Electro

    Electro Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    243
    Likes Received:
    45
    Reputations:
    39
    Лучше уж исходники :)
     
  8. jusuf

    jusuf New Member

    Joined:
    16 Jun 2006
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    Code:
    http://rapidshare.de/files/18604423/FlashChat.v4.5.7.zip.html
    isxodnik
     
  9. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    ты думаешь мы сами не смогли воспользоваться поисковиком?)

    я же писал:
    Download-session invalid. Please click here.

    Possible reasons:

    * Download-session expired. Direct-links last a few minutes for free users and a few days for premium-users.
    * You requested this download-session from a different IP than yours. If you use AOL, try a different browser.
     
  10. Electro

    Electro Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    243
    Likes Received:
    45
    Reputations:
    39
    Гы.. у меня закачался
     
  11. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    перезалей плз в другое место и скинь сюда ссылку.
     
  12. Electro

    Electro Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    243
    Likes Received:
    45
    Reputations:
    39
    Давай завтра я щас на диал-ап е сижу ((
     
  13. Electro

    Electro Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    243
    Likes Received:
    45
    Reputations:
    39
    Как и обещал
    http://www.electronicfiles.net/files/3426/scripts/FlashChat.v4.5.7.zip
    Но у меня какие то траблы с мускулом не могу БД создать для него
     
  14. jusuf

    jusuf New Member

    Joined:
    16 Jun 2006
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    a sto pishyt ?
     
  15. Electro

    Electro Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    243
    Likes Received:
    45
    Reputations:
    39
    Дело не в чате дело в денвере
     
  16. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    создай таблицу flashchat например. Я нормально все установил. Спасибо за ссылоку.

    Гм..что-то ниче нового не заметил :(
    нашел лишь пассивную XSS
    save.php?id=7ee765abe169351d995c4cb3deb2cdd3&font=Arial%22&size=13px;}--></style><script>alert(document.cookie);</script><!--

    но она кажись везде была). Будем-с дальше смотреть.
     
  17. T3st3R

    T3st3R New Member

    Joined:
    17 Jul 2006
    Messages:
    12
    Likes Received:
    3
    Reputations:
    3
    по уязвимостям.
    если чат в чате разрешена регистрация, то можно зарегать себя админом.
    для этого в форме регистрации вводится дополнительное поле <input type=radio name='role' value=2 CHECKED> и после регистрации можно заходить в админку или в чат - становиться админом:)
    ещё есть хитрая фишка с загрузкой пхпшек, но её не буду выкладывать в паблик за избежанием массовых дефейсов;)
    так же в админке есть скл-инъекция, но сейчас уже не помню ссыли на бажный скрипт.
     
    1 person likes this.
  18. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    Есть есть желание поделиться (т.е. не для публики), пиши в ПМ -)
    Вставка с регистрацией..как я понимаю, работает на всех версиях?
     
  19. T3st3R

    T3st3R New Member

    Joined:
    17 Jul 2006
    Messages:
    12
    Likes Received:
    3
    Reputations:
    3
    Регистрацию пробовал только на FlashChat v.4.5.8
    ещё про админов.
    если при попытке регистрации чат говорит что то типа "Profiles are only supported for defaultCMS and statelessCMS", то можно попробовать зайти под логином admin и пассом adminpass:)
    эта стандартная пара логин/пасс позволяет зайти в чат админом:)
     
    1 person likes this.
  20. Electro

    Electro Elder - Старейшина

    Joined:
    23 Oct 2005
    Messages:
    243
    Likes Received:
    45
    Reputations:
    39
    Я создал но не в этом проблема с мускула пасс исчез теперь говорит что у вас нет права на достум .хым
    Чат же при установке сам создает базы .... там тоже оШибка
    Идиотизм ...просто кое какие не дороботанные проекты на денвере поэтому не торогаю ( это было оффтоп)
    Точно не издеваешся ???