[Web-Уязвимости] Вопрос - ответ

[d0p3_sh0w]

В этой теме вы можете задавать любые вопросы по уязвимостям. Если вы нашли где то уязвимость, и не можете ей воспользоваться - вам сюда. По мере возможностей всё будет объяснено/описано.

Запрещается:
-Просьбы в о взломе (Я могу только помочь раскрутить уязвимость, дальше уже сами)
-Сторонние вопросы (уязвимости сторонних протоколов: ICQ, IRC, WAP etc ; вопросы связанные с ОС и серверами)

Запомните, здесь только web!

Любой оффтоп будет удаляться.

UPD. Размещение ссылок на ресурсы ЗАПРЕЩЕНО, в случае нарушения сообщение будет немедленно удаляться. (с) cat1vo

[tear]

NTM,
гавно-вопрос не правда-ли?! только как это нах сделать?

[b3]

tear,
Размещаеш у себя на хосте сплойт, к примеру MPack, заходиш в админку сплойта заливаеш своего пинча, далее жмеш получить ИФРЕЙМ, тебе отобразиться 2 ифрейма с сплойтом, первый в чистом виде, второй в какойто кодировке деревянной, ну дабы непопалили 8) . и далее просто если поимел чейто сайт на главной странице (index) вписываеш етот ифрейм, желательно в середине, чтобы найти его было тяжелее. Разобраться в MPack'e легко он простой и русский 8) Так же там идет отчетность о пробиве сплойта, запись с каких iP заходили на сплойт и тд. Найти сплойт можно Гуглем, он уже не приват, юзай 0.91 версию, т.к. на 0.94 были не оч хорошие отзывы. Кстати еще никому не давай ссыль на свой МПак т.к. есть сплойт который перехватывает пасы админки, так сказать сплойт для сплойта 8)

[tear]

b3,
и ещё один вопрос) а пинча мне загружать обычного?т.е. тот, который шлёт отчёты на мыло?и дабы всё было хорошо, скомпилите ктонить пинча чтобы отчёты шли на мыло 521528@bk.ru а то я пробовал, и он не работал

[vp$]

Сообщение от b3

заливаеш своего пинча

если хостер запалит вирус, удалит все труды, хотя параметры сплоита сохраняются в мускуле, короче, если пинч палится, то рисковое дело, можно и по шапке получить)))

[b3]

tear,
да обычного, и если на bk.ru непашет, юзай рамблер, у меня там все нормально. И не проси никогда скомпилить пинча))) ато я могу тебе скампилить будет ити мне на мыло)))

[Wiza_RD]

Есть чат на narod.ru Сам, вопрос, зная Ip человека, могу я узнать его ник в чате?

[seeattack]

только если ты администратор этого чата.

[Wiza_RD]

НУ какой я там администратор(!)
Больше нет путей?

[sato]

Wiza_RD,
есть )
протроянь его )

[Wiza_RD]

sato,
Было бы чудесно, узнать как это сделать?
Мда... кого, ip?

[sato]

Wiza_RD,
если есть ип, то ты его откуда-то взял...

[Wiza_RD]

sato,
Есть троян давай! А, если нету, то можно другой способ!
Как нить черз web-уязвимость!

[@$_terr_X]

ой давно не был на народе, но он на html построен, так что с уязвимостями в вебе будет туго)

[Dreel]

Вот давно спрасить хотел...
Кароче: вот нашел я допустим уязвимость xss на сайте www.site1.ru, могу я какнить через эту уязвимость спереть куки от www.site2.ru

[d0p3_sh0w]

Сообщение от Dreel

Вот давно спрасить хотел...
Кароче: вот нашел я допустим уязвимость xss на сайте www.site1.ru, могу я какнить через эту уязвимость спереть куки от www.site2.ru

Только в одном слу4ае. Если данные сайты связанны одной БД, и одной формой авторизации.