Чаты уязвимости phpmychat

Discussion in 'Веб-уязвимости' started by К.е.Н, 5 Jul 2005.

Page 1 of 2
  1. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    Народд раскажите об уязмимостях этого чата.Я что знаю их очень много. Больше всего мне нужно знать как бес пасса и ника админа залесть в админку. Или раскажите как узнать ник админа в чате никто не знает ник админа. заранее спасибо.... :confused:
     
    #1 К.е.Н, 5 Jul 2005
  2. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    И откуда ты это знаешь? У меня например нет такой информации.. а если их очень много, то иди САМ и вломай, блин!
    А ещё вообще-то мог бы додуматься и хоть примерный линк дать на чат этого движка..
     
    #2 Rebz, 5 Jul 2005
  3. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    phpmychat release 0.145.0
    Хе-хе я сам знаю много уязвимостей но меня интересуют конкретные кторые я перечислил!!!!!!!!!!!!!!!!!!
     
    #3 К.е.Н, 5 Jul 2005
  4. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
    ну давай выкладывай что ты там знаешь.. Надеюсь это не паблик-мегазаюзанные-баги, которые уже пофикшены?))

    Из этих баг посмотрим что можно сделать...
     
    #4 Rebz, 5 Jul 2005
    Last edited: 5 Jul 2005
  5. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    Баги которые я знаю не очень интерестные . И я их не буду выкладывать. Только скажу о них:
    1 В чат можно вставлять теги
    2 Узнав хеш юзера можно можно зайти место его в чат
    3 Можночитать приват любого юзера (хеш не нужен)
    4 Можно узнать хеш в админки (это я знаю 1 т.к сам нашел)
     
    #5 К.е.Н, 5 Jul 2005
  6. Gisher

    Gisher Elder - Старейшина

    Joined:
    30 Jun 2005
    Messages:
    41
    Likes Received:
    2
    Reputations:
    0
    А ты мне про хеш админки не расскажешь?=)))) Да, чуть не забыл=) что за ,,сделку,, ты мне предлогал?=)))
     
    #6 Gisher, 6 Jul 2005
  7. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
     
    #7 К.е.Н, 6 Jul 2005
  8. Gisher

    Gisher Elder - Старейшина

    Joined:
    30 Jun 2005
    Messages:
    41
    Likes Received:
    2
    Reputations:
    0
     
    #8 Gisher, 6 Jul 2005
  9. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    Хе-хе да не хеш админки .А хеш любого зарегенного юзера.
    Твой слова вот об етом баге я т хочу узнать от тебя
     
    #9 К.е.Н, 6 Jul 2005
  10. Gisher

    Gisher Elder - Старейшина

    Joined:
    30 Jun 2005
    Messages:
    41
    Likes Received:
    2
    Reputations:
    0
    Начнём с того, что тебе надо научиться делать себя админом там, а уж потом подумать, как ,,себя,, удалить=))) Да , баг найден мною...но есть одно НО, по которому я перестал писать продолжение...
     
    #10 Gisher, 6 Jul 2005
  11. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    Давай раскажи как сделать себя админам и этот баг раскажи
     
    #11 К.е.Н, 6 Jul 2005
  12. Gisher

    Gisher Elder - Старейшина

    Joined:
    30 Jun 2005
    Messages:
    41
    Likes Received:
    2
    Reputations:
    0
    Спасибо за готовую страничку.
     
    #12 Gisher, 6 Jul 2005
  13. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    Ты это о чем?Так раскажешь?
     
    #13 К.е.Н, 6 Jul 2005
  14. Gisher

    Gisher Elder - Старейшина

    Joined:
    30 Jun 2005
    Messages:
    41
    Likes Received:
    2
    Reputations:
    0
    Расскажу в 2 словах... Чтоб делать там админа, просто надо менять статус пользователя... А чтоб удалить, он так же удаляеться, как и всё остальные ники, без знания пароля(если ты умеешь это делать, то сделаешь и с админским ником)...и не нужен никакой хеш=) А страничка твоя готовая, которую ты хотел в обмен, не нужна, спасибо=)
     
    #14 Gisher, 6 Jul 2005
  15. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    Хе-хе а как изменить статус пользователя и как узнать ник админа?
     
    #15 К.е.Н, 6 Jul 2005
  16. Gisher

    Gisher Elder - Старейшина

    Joined:
    30 Jun 2005
    Messages:
    41
    Likes Received:
    2
    Reputations:
    0
    .....
     
    #16 Gisher, 6 Jul 2005
  17. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    Раскажи попдробнее
     
    #17 К.е.Н, 6 Jul 2005
  18. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    И как вообще прописать сабя в базе данных (mysql)
     
    #18 К.е.Н, 6 Jul 2005
  19. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    К.е.Н , то ты всё знаеш , то теперь просиш...

    -=дибильизьм=-

    .:З.Ы. выложи линк на чат:.
     
    _________________________
    #19 TANZWUT, 6 Jul 2005
  20. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    Если бы я все знал я бы не писал. Я знаю не все но многое.
    http://www.chatville.baltnet.ru/
     
    #20 К.е.Н, 6 Jul 2005
(You must log in or sign up to post here.)
Page 1 of 2
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.