Привет!
Сразу хочу предупредить, что следующая инструкция предназначена для
начинающих, почти для ламеров. А то, я смотрю, тут прям последнее время,
одни супер-пупер-мага хацкеры водятся.
В этот раз взломан чат «7 Winds«. Ты тоже это можешь! Все, что от тебя
требуется это: прямые руки, начальное понятие хтмл, способность работать
головой и анализировать информацию. Пусть это будет твоим первым шагом. А
вообще чаты ломают только ламеры:)
Ну, или если совсем приспичит…
Для самых ленивых все уже сделано: http://winds7hacked.chat.ru/
Зачем ?
Сижу я как-то раз, отдыхаю. Читаю, значит почту, и приходит мне письмо,
доброе такое, жалостливое 🙂 И просит меня письмо: кликни, пожалуйста, по
ссылке!
. . . . . . . . .
Приглашаем тебя в средне-волжский чат «7 Ветров». Твой адрес найден нами,
ребятами чата на сайте знакомств. Дело в том, что наш чат так и замышлялся:
для знакомств! У нас очень спокойные и добрые люди. Это единственный чат,
где так много людей пишет СТИХИ. Заходи и взгляни http://ulnet.ru/besedka
. . . . . . . . .
Так, думаю. Спам. Ох… не люблю я спам, каждый дурак в Рунете нынче спамит.
Ну, хорошо, пойдем посмотрим, какие у вас там, спокойные и добрые люди…
Как ?
Ну, думаю, пойду посмотрю я чат. Сами упросили 🙂 Захожу, осматриваюсь.
Регистрации членов (как еще сказать? 🙂 чата — нет. Отлично! Стандартные
формы заполнения: ник, цвет. Ввожу, я, значит, ник, выбираю цвет. Сразу в
голову приходит идея о глючности ‘цвета’. Сижу в чате. И уж очень скучно
тут. Эх… сейчас будет весело! Тэги понятное дело — он глотать не стал. Ок.
Открываю фрeйм ‘разговорной’ формы в своем любимом notepad’e. Сохраняю на
диск. Смотрю: протокол формы — GET. Передается: ник, ‘приватность’, ага и
цвет, напрямую. Зашибись! Что это значит напрямую? А вот что: ты выбираешь в
форме цвет, и потом он передается серверу, причем не в закодированном виде,
а в хтмл. Пример: ты выбрал черный (black). Теперь все твои фразы в чате
будут заключаться в тэг: <font color=black>фраза<font>. Подумав, я понимаю,
что это дает мне возможность вставлять любой код в чате. Делаю так: в уже
открытом файле ‘разговорной’ формы нахожу: <input type=hidden name=»color»
value=black>
, эта строчка сообщает серверу цвет, который я выбрал до этого.
Параметр ‘hidden’ меняю на ‘text’, в итоге получаю: <input type=text
name=»color» size=20>
, теперь я могу сам писать свой цвет, но это не совсем
то, ради чего я здесь. Чтобы писать хтмл, я делаю вот что: в получившемся
поле (выбор цвета) пишу: ‘ ‘> и, например <HR, обрати внимание, что я не
закрыл тэг ‘HR’ ( его закроет — конец от тэга ‘font’), в чате это будет,
выглядеть так: <font color=»><HR>фраза<font>. Дело сделано! Теперь я могу
писать любой хтмл-код.
Далее я переделываю все под себя, а потом и под тебя… итог ты можешь
увидеть тут: http://winds7hacked.chat.ru/
Надеюсь ты во всем разобрался. Ну а для того, чтобы закрепить полученные
знания я предлагаю тебе самому взломать «BLACK DEVILS CHAT»
http://ulnet.ru:8101/besedka/index.htm, там точно такой же баг. Делай все,
как я говорил и у тебя получится! Пусть это будет твоим первым чатом.

Приятного время препровождения 🙂
tHe karamba

Есть полезная инфа? Отправляй ее нам. Координаты ты знаешь: epsilon@real.xakep.ru

Оставить мнение

Check Also

Безопасность превыше всего. 9 простых трюков, которые сделают жизнь линуксоида секьюрнее

Жизнь обычных людей складывается из мелочей. Жизнь линуксоида складывается из множества ма…