ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

25.06.2007, 20:28
|
|
Новичок
Регистрация: 25.06.2007
Сообщений: 2
Провел на форуме: 5468
Репутация:
0
|
|
Ув. господа.
Помогите, плиз, сломать чат.
1. Линк: www.chat.od.ua
2. Название движка, к сожалению, не знаю.
3. Раньше время от времени баловался, разговаривая в этом чате от имени других людей. Зарегистрированных не трогал, а над гостями-флудерами прикалывался. В этом чате есть файлик "http://www.chat.od.ua/cgi-bin/enter.cgi". Я сохранял его на компе и ставил расширение файла html. В этом файле есть строчка "<input type="hidden" name="session" value="7449_juoIx47MCo">". Этот самый "value" по-идее определяет самого человека. Раньше я ставил туда имя нужного участника, писал в форме всякую похабень, нажимал "отправить" и все, что я написал в чате выходило от имени, стоящего в "value". Потом долгое время чат был в дауне, теперь снова стал обживаться. Но теперь такая фишка не проходит, чат говорит мне о том, что "идентификатор сессии некорректен". Можно входить от имени необходимого пользователя, но тогда сразу становится ясно, что в чате кто-то посторонний, да и при этом нельзя говорить одновременно от имени двух пользователей.
Помогите, плиз. Мне всего лишь нужен доступ к общению от имени незарегеных пользователей. И заодно защита от бана. :  Помогите, плиз.
4. Тестовый логин: Betta, пароль: aaaaaa.
|
|
|

26.06.2007, 00:22
|
|
Новичок
Регистрация: 25.06.2007
Сообщений: 2
Провел на форуме: 5468
Репутация:
0
|
|
И еще одна просьба. Зная логин и пароль, подскажите, плиз, как в этом чате сказать фразу зарегистрированным посетителем, не входя в чат.
|
|
|

27.06.2007, 02:47
|
|
Новичок
Регистрация: 18.06.2007
Сообщений: 2
Провел на форуме: 25244
Репутация:
0
|
|
http://www.odintsovo.info
2) Какой движок незнаю, не видел такого нигде... написано, что сами сделали...asp. может подскажите?
3) Хочу получить админку. админов там походу вообще нет, потому, что на просьбы устранить глюки они не реагируют, да и на вопросы не отвечают... молчат как партизаны. Если я не ошибаюсь там плохая фильтрация в поиске.
4) Тестовый логин - hak / пароль - test
|
|
|

27.06.2007, 03:29
|
|
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
Провел на форуме: 7192869
Репутация:
3033
|
|
поиск действительно не фильтруется..
Код:
http://www.odintsovo.info/main/search.asp?q=%3Cscript%3Ealert%28%27xss%27%29%3C%2Fscript%3E&x=0&y=0
Что касается двига, то имхо самописный
__________________
Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!
з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
|
|
|

11.07.2007, 14:25
|
|
Новичок
Регистрация: 15.04.2007
Сообщений: 4
Провел на форуме: 31700
Репутация:
0
|
|
1) http://chat.nn.ru/index.php
2) не известно
3) я в этом еще не опытен
4) GrandMaster/12853
|
|
|

11.07.2007, 23:31
|
|
Познающий
Регистрация: 24.04.2007
Сообщений: 78
Провел на форуме: 712421
Репутация:
56
|
|
http://chat.webimperia.eu/
log:savin
pass:12121212
|
|
|

02.08.2007, 20:42
|
|
Новичок
Регистрация: 29.06.2007
Сообщений: 18
Провел на форуме: 642141
Репутация:
17
|
|
1 www. chat.uamafia.com
2 хз
3 Треба провчити урода админа! свох сил нехвотает пока....!!!нужно найти любые дыры чтоб палучить прва администратора!!!
4 log! dark lord/ 123654
Fenks 
|
|
|

07.08.2007, 22:57
|
|
Участник форума
Регистрация: 19.03.2006
Сообщений: 286
Провел на форуме: 2547059
Репутация:
144
|
|
Сообщение от bloodAngel
шось знайшов?
voodoo chat. дыры и способы всзлома ищи в поиске по форуму.
http://chat.uamafia.com/password_reminder.php/?look_for=%3Cscript%3Ealert(/xss/);%3C/script%3E
|
|
|

19.08.2007, 00:57
|
|
Banned
Регистрация: 06.04.2007
Сообщений: 2
Провел на форуме: 18572
Репутация:
0
|
|
пожалуйста проверти чат 1..http://wap-chat.ru/c.php
2 незнаю
3 нечего полній профан
ник neksys pass 270689
4 стать админом плиз
|
|
|

25.08.2007, 22:14
|
|
Участник форума
Регистрация: 24.06.2007
Сообщений: 259
Провел на форуме: 1018390
Репутация:
163
|
|
www.8u.ru
джижок августовский
ломать его не хочу, а хотелось бы узнать что в нем вобще можно на творить (флуд, просмотр чужих сообщений ну и т.д)
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|