Чаты Небольшие уязвимости http://www.chat.nvkz.net

Discussion in 'Веб-уязвимости' started by [4|\|TeP], 31 Aug 2006.

Thread Status:
Not open for further replies.
  1. [4|\|TeP]

    [4|\|TeP] New Member

    Joined:
    30 Aug 2006
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Есть такой чат, http://www.chat.nvkz.net
    Чат простой, без регистрации. Я пару раз видел на нём, как кто-то к своему нику прилеплял аватор. Мне то-же захотелось. Я пытался, сидел в скриптах поуши, даже попросил одного программиста помоч, но так ничего и не получилось. Единственное, что я понял, вся фига осуществляеться через поле ввода ника. Там например если к нику прилипить в конце "\", то на ник нажать будет нельзя. Короче, помогите пихнуть аватору в чат. Просто спортивный интерес, в чём же косяк.
     
  2. Tem

    Tem -

    Joined:
    5 Oct 2005
    Messages:
    570
    Likes Received:
    160
    Reputations:
    179
    Невозможно отобразить страницу.

    Дай нормальную сцылу.
     
  3. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    823
    Reputations:
    1,418
    http://chat.nvkz.net/

    апач 1.3.27 есть ремоут сплоит -)
    пхп 4.2.3 - без комментарий

    а насчет аватарки - а где она показывается имхо я не увидел
     
  4. [4|\|TeP]

    [4|\|TeP] New Member

    Joined:
    30 Aug 2006
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    http://chat.nvkz.net
    Сорри за ошибку((!!!
     
  5. Kaban

    Kaban Elder - Старейшина

    Joined:
    19 Mar 2006
    Messages:
    248
    Likes Received:
    78
    Reputations:
    14
    а может этот кто-то админ чата?
     
    1 person likes this.
  6. [4|\|TeP]

    [4|\|TeP] New Member

    Joined:
    30 Aug 2006
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Нет, точно не админ. Админы на этот чат забили давно... Он без присмотра, как его ещё не снесли, не знаю.
     
  7. [4|\|TeP]

    [4|\|TeP] New Member

    Joined:
    30 Aug 2006
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Аватора стоит перед ником, вообще её ставить нельзя, такой функции нету, но при мне как-то парень заливал.
    А сцылочку на сплоит не дашь?
     
  8. Lancellot

    Lancellot Member

    Joined:
    9 Aug 2006
    Messages:
    139
    Likes Received:
    23
    Reputations:
    7
    Такую фишку и в бизарре проделували только через модеров тупоголовых
     
  9. $n@ke

    [email protected] Elder - Старейшина

    Joined:
    18 Sep 2006
    Messages:
    697
    Likes Received:
    404
    Reputations:
    134
    да фих знаит..вроде ничего ХОРОШЕГо в этом чате нет...ну на первый взгляд - ломаемый!
     
  10. S|\/|eliyK()T

    S|\/|eliyK()T Elder - Старейшина

    Joined:
    17 Sep 2006
    Messages:
    139
    Likes Received:
    58
    Reputations:
    11
    IE_XSS_Kit юзал чуть от смеха не умер... пробуй сцылу всунуть.. времени нет..
     
  11. chatnvkz

    chatnvkz New Member

    Joined:
    1 Mar 2020
    Messages:
    1
    Likes Received:
    1
    Reputations:
    0
    Аватары к никам присоединял админ чата - Check. Самому там никакой аватар прицепить было в принципе нельзя.

    Спецом зарегался, чтобы ответить, хоть прошло уже 14 лет с момента вопроса)))
     
    Roman matviiv likes this.
  12. HAXTA4OK

    HAXTA4OK Super Moderator
    Staff Member

    Joined:
    15 Mar 2009
    Messages:
    942
    Likes Received:
    817
    Reputations:
    605
    "Археология" - поднятие старых тем запрещена. Для такие дел есть ПМ автора. Закрыто.
     
    _________________________
    crlf likes this.
Loading...
Thread Status:
Not open for further replies.