اطلاعیه

**Mr.FixXxer** · 08-22-2012, 09:30 PM

RE: [هک اسکریپت ای تی چت ] etchat

درخواست هک ممنوع...

**IrIsT** · 08-22-2012, 11:00 PM

RE: [هک اسکریپت ای تی چت ] etchat

سلام.
بهتر بود که نمی گفتین هک کنید.
ولی با اجازه آقا حسین,باید بگم که الان من سورسشو دیدم.تا دلتون بخواد باگ داره.از همه نوعش.
یکی از باگهاش توی index.php اولش هستش که lfi و rfi هستش.
تابعش هم class_name هست.
توی شاخه class هم که گردم همش باگ داره و اکثریت sql هستن.
دیگه بیشتر از این مجاز نیستم که بگم و باگهاشو ذکر کنم.حالا اگه شد می ذارم.
موفق باشید.

**Mr.XpR** · 08-23-2012, 11:54 AM

RE: [هک اسکریپت ای تی چت ] etchat

این آسیب پذیری توسط تیم شناسایی شده البته در همه نوع جواب نمیدهد

rfu میباشد و شما امکان آپلود شل دارید .

http://iranhack.com/acc/thread-463.html

بلک هکینگ اگر روشی مد نظر داری قرار بده در غیر اینصورت اسپم نده .

**ramin n** · 08-31-2012, 03:56 PM

RE: [هک اسکریپت ای تی چت ] etchat

salam bara jologirish chi kar bayad bokonim

**ramin n** · 08-31-2012, 10:49 PM

RE: [هک اسکریپت ای تی چت ] etchat

سلام ممنون از پاسخ هاتون
مشکل من اینه که با اسم مخفی وارد روم میشن بعضی ها با اسم کاربری وارد سایت اتاق مدیران وناظران میشن
و تازگیام می تونن هر کیا خواستن اخراج کنن هر کیا خواستن مدیر کنن و... ممنون میشم کمک کنید

**Bl4ck_M4n** · 09-01-2012, 02:54 AM

RE: [هک اسکریپت ای تی چت ] etchat

با عرض سلام منم ميخوام روش خودم تو اين تايپك بگم من خيلي رو چت روما كار كردم و راهي زياد هستن كه ميشه هكشون كرد ولي يك چيزي كه ليست رو ميپرونه شكلكهاي هست يكي از اونهار من مينويسم براي اطلاعات بيشتر

\/@r$/

خيلي از اين شكلك هاي هستن كه ميتونيد وارد چت روم بشين و ليست رو بپرونيد

**blackhacking21** · 09-01-2012, 06:38 AM

RE: [هک اسکریپت ای تی چت ] etchat

یا حق
مشکل اساسی اخراج کردن کاربران توسط اعضای عادی استفاده از چت روم ها از سیستم Gban هستش که کاربر میتونه با وارد کردن یکک ادرس ساده به پنل مدیریتی جی بن دسترسی داشته باشه ، مثلا شما میاین برای ادرس
youretchat.ir/ip/bandim.php?
پس.رد میزارین اما اگه من برم به ادرس youretchat.ir/ip/bandim.phpx=add? میتونم براحتی ای پی هر کاربری رو مسدود کنم ، یکی از مشکلات دیگر چت روم اینه که با تغیر در سورس کد اون توسط ابزاری های developer براحتی میشه هر کاری انجام داد مثلا میشه به اتاق های رمز دار رفت ، خب راه حل برای اینکه دیگر کاربران نتونن ای پی شمارو بن کنن باید وارد سی پنل بشین و روی پوشه ی Gban یک پسورد بگزارین ،
برای اینکه لیست چت روم شما قفل نشه از فایل های جایگزین login.js که به زبان php نوشته شده هستند میتونین استفاده کنین که به احتمال 99 درصد کسی نمیتونه لیست رو ببنده ، برای بستن لیست هم از کاراکتر \r\n استفاده میشه که بعد از اینکه این کاراکتر در روم ها فیلتر شد برای عبور از ف+ی+ل+ت+ر این کاراکتر از افزونه ی فایر باگ استفاده می شود ، اما با راه حلی که ذکر شد دیگر نمیتوان لیست ان هارا بست ،
موفق باشید

**ramin n** · 09-02-2012, 06:39 PM

RE: [هک اسکریپت ای تی چت ] etchat

سلام ممنون از راهنماییتون مشکل من اینه که با اسم مخفی میاند تو روم بدون اینکه دیده بشند

**hooramin** · 09-02-2012, 11:20 PM

RE: [هک اسکریپت ای تی چت ] etchat

سلام دوستان
مثل اینکه با اسکن این سایت ها خیلی باگ پیدا شده
باگ sql یا باگ rfu رو چه طوری باید عوض کنیم
دقیقاً کجای کد رو باید تغییر بدیم ؟؟
خیلی راحت شل آپ میکنن و نمیتونم جلوشونو بگیرم
خواهش میکنم بگید چه طور باید این باگ ها رو رفع کرد یا اگه تاپیک هست معرفی کنید چون پیدا نکردم

**Mr.XpR** · 09-03-2012, 12:03 AM

RE: [هک اسکریپت ای تی چت ] etchat

سلام خوش اومدی

سایتتو پیام خصوصی کن .

**Bl4ck_M4n** · 09-03-2012, 04:30 AM

RE: [هک اسکریپت ای تی چت ] etchat

hooramin سلام عزيز من اگر ميخواي ميتوني به ياهوي من پي ام بدي و من امنيت چت رومت بالا ميبرم