Чаты есть уязвимости чатов gt-чаты?

Discussion in 'Веб-уязвимости' started by perez, 11 Jan 2007.

  1. perez

    perez New Member

    Joined:
    10 Jan 2007
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Товарищи, просмотрел весь форум, и что я вижу, ни слова о gt-чатах, лишь ссылка на исходник www.gtchat.de и ссылка на форум где обсуждаются процедуры установки. Между тем этот движок довольно распространен и не только у нас.Честно говоря я опечален, так как этот сайт был моей последней надеждой. Конечной моей целью является Владимирский чат www.chat.wec.ru. За 6 лет существования этого чата мною было найдено немало дыр и все 6 лет админ упорно перекрывал эти дыры, он писал для него дополнительные скрипты и модули, ввообщем нехило его дополнил.Кароче,мой фонтан иссяк и решил обратится к Вам за советом, что вы думаете об этом движке и конкретно об этом чате, мне интересно ваше мнение. Реальные предложения будут расмотрены и вознаграждены, моя ася 99888990
     
  2. Kaban

    Kaban Elder - Старейшина

    Joined:
    19 Mar 2006
    Messages:
    248
    Likes Received:
    78
    Reputations:
    14
    особо не искал... только пасивка

    http://chat.wec.ru/cgi-bin/chat.cgi?id="><script>alert(/Kaban/)</script>
     
  3. perez

    perez New Member

    Joined:
    10 Jan 2007
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Как то давно читал одну статейку про взлом почты на мейл ру, где используют функцию востановления пароля и подменой некоторых строк в форме принимают пароль уже в своей почте, есть подозрение что это может прокатить тут.
     
  4. n0ne

    n0ne Elder - Старейшина

    Joined:
    1 Jan 2007
    Messages:
    542
    Likes Received:
    284
    Reputations:
    -56
    perez, ну попробуй, или ты ждешь пока всё за тебя сделают? :\
     
  5. perez

    perez New Member

    Joined:
    10 Jan 2007
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    То что могу я - я знаю, сюда зашел чтоб узнать что могут другие. Если что-то невижу я, возможно увидит другой. Может мне стесняться того что есть кто-то более умней чем я. Не понимаю о чем ты говоришь Nonе, что именно за меня сделают и почему за меня, ты относишся к собственному развитию как к каторжному труду. Просто я надеюсь найти того кто возможно занимался этим движком раньше.
     
  6. Kaban

    Kaban Elder - Старейшина

    Joined:
    19 Mar 2006
    Messages:
    248
    Likes Received:
    78
    Reputations:
    14
    я тебе дал xss, вот и юзай её и радуйся... =)