Чаты получение модерских прав на чатах mpchat.ru

Discussion in 'Веб-уязвимости' started by BlackCats, 13 Aug 2006.

Thread Status:
Not open for further replies.
  1. BlackCats

    BlackCats Elder - Старейшина

    Joined:
    1 Feb 2006
    Messages:
    642
    Likes Received:
    630
    Reputations:
    -3
    открываем оперу(я делал там)
    заходим в чат.
    дальше
    ctrl+F3 мы видим исходный текст странички. заменяем меняем значения
    var admin='0';
    var priority='0';

    на

    var admin='1';
    var priority='10';

    далее дмём "обновить из кеша"
    и смотрим - в самом левом "окошке" там где было "сказать" появилось выпнуть, закидать, предупредить.
    вот собственно и всё... статья получилось очень большая =) - ногами не бейте...
     
    8 people like this.
  2. nikitos

    nikitos New Member

    Joined:
    4 Jun 2006
    Messages:
    13
    Likes Received:
    2
    Reputations:
    0
    Хм.. прикольно конечно, а ты знал что команды всёравно не работают? )
    Ты же яваскриптовые переменные изменил а не модером себя назначил..
     
    1 person likes this.
  3. BlackCats

    BlackCats Elder - Старейшина

    Joined:
    1 Feb 2006
    Messages:
    642
    Likes Received:
    630
    Reputations:
    -3
    хм... а я думал что это я просто незнаю какие команды надо вводить... =) ну хотябы - просто понт =)))) просто увидел - сразу написал.
     
  4. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Т.к. тут нет никакого взлома или найденной уязвимости, то этой теме в чатах не место-)
     
    1 person likes this.
  5. alextoun

    alextoun Вылет с Трассы

    Joined:
    7 May 2006
    Messages:
    563
    Likes Received:
    216
    Reputations:
    96
    а чё значит обновить из кеша? чё то я не понял
     
  6. fucker"ok

    fucker"ok Elder - Старейшина

    Joined:
    21 Nov 2004
    Messages:
    580
    Likes Received:
    279
    Reputations:
    91
    То что ты поменял значение на стороне клиента, не делат тебя модератором для самого чата.

    Это тоже самое, что если я изменю страницу античата и поставлю себе статус "админ" :)
     
  7. alextoun

    alextoun Вылет с Трассы

    Joined:
    7 May 2006
    Messages:
    563
    Likes Received:
    216
    Reputations:
    96
    ну вот изменил эту страницу а как его привести в дейстиве что бы изменения на чат отправились?
     
  8. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    977
    Reputations:
    783
    Всё таки перенесли.. Тема закрыта
     
Thread Status:
Not open for further replies.