Чаты Chat.mail.ru сменил интерфейс

Discussion in 'Веб-уязвимости' started by sn0w, 28 Jul 2005.

  1. sn0w

    sn0w Статус пользователя:

    Joined:
    26 Jul 2005
    Messages:
    1,023
    Likes Received:
    1,309
    Reputations:
    327
    Сеня я как обычно испытывал бету своего робота, как вдруг он начал выдавать пустые списки каналов, пришлось глянуть логи... честно говоря после этого стало очень неприятно, чат по всей видимости перешел на xml, чтож... переписать софт не особая проблема, ххе, а может и к лучшему? новый интерфейс - может и новые дыры появятся? ))
     
  2. sn0w

    sn0w Статус пользователя:

    Joined:
    26 Jul 2005
    Messages:
    1,023
    Likes Received:
    1,309
    Reputations:
    327
    пардон, господа. кажется я немного поторопился с публикованием)) чтож, бывает) сейчас все опять по старому, но фишка с xml была, это не глюк))) думается что они тестят новую фишку, а можт и нет... короче х.з.)
     
  3. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    А где ты в этом уязимость видишь?
     
  4. dinar_007

    dinar_007 Мадемуазель

    Joined:
    18 Jan 2005
    Messages:
    1,019
    Likes Received:
    770
    Reputations:
    97
    А чё за прога у тебя?
     
  5. -=ToYs=-

    -=ToYs=- New Member

    Joined:
    23 Jul 2005
    Messages:
    48
    Likes Received:
    0
    Reputations:
    0
    Давай подробнее
     
  6. sn0w

    sn0w Статус пользователя:

    Joined:
    26 Jul 2005
    Messages:
    1,023
    Likes Received:
    1,309
    Reputations:
    327
    Короче, сервер чата стоит, по крайней мере стоял на HotKetchup'е, я написал для него робота, он по совместимости может и в чате общаться, но основная его задача - обеспечение DoS. Дыра, которую давным-давно описал Skalpel, к этому времени уже зашита. Однако я нашел дырку на HotKetchupe, которая теоретически может обеспечить переполнение канала. Но как я заметил, мыло.ру то ли пока экспериментально, то ли еще чего, но собирается бросить чат на другой сервер. Irc запросы на котором в отличие от старого уходят в /xml-data/irc (на старом /cgi-bin/irc), .т.к. робота я писал по модели explorer'а (просто выдирал запросы), то он сразу же среагировал на изменение формата ответов сервера, в частности формата списков каналов - просто перестал их грузить. За день такие вещи происходят несколько раз. Хреново если они обнаружили дырку, и на новом серве ее зашьют.
     
  7. inSa(Ne)rd

    inSa(Ne)rd В Стране Чудес

    Joined:
    14 Mar 2005
    Messages:
    240
    Likes Received:
    1,370
    Reputations:
    168
    Привет, снег )) ;)
    Да у них уже несколько дней это.. в чате урл меняется то http://chat.mail.ru/data-xml/chat.html
    То как раньше.. (ну это, что мне в глаза бросилось))
     
  8. ISRAEL

    ISRAEL Banned

    Joined:
    29 Jul 2005
    Messages:
    68
    Likes Received:
    2
    Reputations:
    0
    Да я ето тоже давно заметил а что сопствено с етим можно сделать ?
     
  9. sn0w

    sn0w Статус пользователя:

    Joined:
    26 Jul 2005
    Messages:
    1,023
    Likes Received:
    1,309
    Reputations:
    327
    insane, hi)) дыр там оч много, я ща правда немного не в себе и не помню какие но надо следить )))