ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Нашел исходники чата (интегрируется в форумы и cms: IPB, PhpBB, mambo и др.)
  #1  
Старый 20.03.2006, 02:36
Аватар для TANZWUT
TANZWUT
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668

Репутация: 2054


Отправить сообщение для TANZWUT с помощью ICQ
Lightbulb Нашел исходники чата (интегрируется в форумы и cms: IPB, PhpBB, mambo и др.)

Нашёл исходники одного чатика (такие чаты ещё не встречал), возможность интеграции с invision, mambo, mboard, phpbb2, phpnuke, postnuke, smf, vbulletin, xmb, xoops, yabbse, работает быстро правда есть некие глюки, навороченая админка, комнаты, почта, статусы, приваты, звания, вобщем всё что нужно. просьба потестировать. адрес http://rockworld.jino-net.ru/chat/
P.S. не фильтрует невидимый символ.
P.P.S. Отлично работает в IE, в других браузерах - глючит.
__________________
Лучший способ защиты - это нападение!!!
 
Ответить с цитированием

  #2  
Старый 20.03.2006, 03:32
Аватар для grinay
grinay
IQ- 137%
Регистрация: 15.06.2004
Сообщений: 441
Провел на форуме:
1212666

Репутация: 662
Отправить сообщение для grinay с помощью ICQ
По умолчанию

Протестил чат не одно поле не яильтруеться на xss!
 
Ответить с цитированием

  #3  
Старый 20.03.2006, 21:29
Аватар для VIA
VIA
Новичок
Регистрация: 22.02.2006
Сообщений: 14
Провел на форуме:
14655

Репутация: 0
Отправить сообщение для VIA с помощью ICQ
По умолчанию

1) нет проверки на мат
2) пропускает в общаг любые ссылки (отсутствие фильтрации)
 
Ответить с цитированием

  #4  
Старый 20.03.2006, 22:33
Аватар для DRON-ANARCHY
DRON-ANARCHY
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
Провел на форуме:
1204641

Репутация: 412


Отправить сообщение для DRON-ANARCHY с помощью ICQ
По умолчанию

Цитата:
1) нет проверки на мат
2) пропускает в общаг любые ссылки (отсутствие фильтрации)
Ну это конечно самое главное=))

Кстати, исходники не покажеште?=)
 
Ответить с цитированием

  #5  
Старый 21.03.2006, 02:22
Аватар для TANZWUT
TANZWUT
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668

Репутация: 2054


Отправить сообщение для TANZWUT с помощью ICQ
По умолчанию

только что нашёл, если в статус вписать символ =>'<= , то чат выдаёт ошибку, и типа предлагает обраптица в суппорт)))

1) нет проверки на мат
2) пропускает в общаг любые ссылки (отсутствие фильтрации)

фильтр помоему можно поставить, я его в настройках не ставил... (трафик)

grinay, а можно поподробнее?

DRON-ANARCHY, SLIPKNOT рулит=)
__________________
Лучший способ защиты - это нападение!!!

Последний раз редактировалось TANZWUT; 21.03.2006 в 02:25..
 
Ответить с цитированием

  #6  
Старый 21.03.2006, 23:26
Аватар для DRON-ANARCHY
DRON-ANARCHY
Отец порядка
Регистрация: 04.03.2005
Сообщений: 1,007
Провел на форуме:
1204641

Репутация: 412


Отправить сообщение для DRON-ANARCHY с помощью ICQ
По умолчанию

TANZWUT это ты пойди Кезу скажи=)) Так что там насчет исходников? Не поделишься?
Цитата:
grinay, а можно поподробнее?
Че тут подробнее...лепишь XSS в любое поле и эта самая(или самый) XSS срабатывает..
 
Ответить с цитированием

  #7  
Старый 22.03.2006, 11:37
Аватар для ferryman
ferryman
Познающий
Регистрация: 13.02.2006
Сообщений: 88
Провел на форуме:
304371

Репутация: 16
Отправить сообщение для ferryman с помощью ICQ
По умолчанию

А исходник мона???

нашел здесь

Последний раз редактировалось ferryman; 23.03.2006 в 15:05..
 
Ответить с цитированием

  #8  
Старый 23.03.2006, 03:17
Аватар для TANZWUT
TANZWUT
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668

Репутация: 2054


Отправить сообщение для TANZWUT с помощью ICQ
По умолчанию

в чате я нарошно убрал копирайты, но коечто оставил специально, так что дерзайте...затем в поисковике найти исходники, с первого запроса, будет пустяком...
З.Ы. кто первый выложит что за чат тому + за внимательность
__________________
Лучший способ защиты - это нападение!!!
 
Ответить с цитированием

  #9  
Старый 23.03.2006, 03:48
Аватар для Nova
Nova
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
Провел на форуме:
7670961

Репутация: 1034


Отправить сообщение для Nova с помощью ICQ
По умолчанию

Чата там нема сичас =(
 
Ответить с цитированием

  #10  
Старый 23.03.2006, 03:52
Аватар для TANZWUT
TANZWUT
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668

Репутация: 2054


Отправить сообщение для TANZWUT с помощью ICQ
По умолчанию

фак... тама ваще ничего нету.... щас на другой перекачаю...
__________________
Лучший способ защиты - это нападение!!!
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ