Флеш Чат. _http://yeh.ru/ нужна помощь.

Discussion in 'Песочница' started by Sinplate, 28 May 2006.

  1. Sinplate

    Sinplate Banned

    Joined:
    28 May 2006
    Messages:
    13
    Likes Received:
    1
    Reputations:
    0
    Знающие больше, нужна помощь, чат _http://yeh.ru

    Самые легкие способы нужны, типа залить что то и т.п. Сервак на ФриБСД (версию не помню). Взлом через си++ (с эксплоитом) не предлагать, очень долго.

    Короче увидет весь мир Эх.Ру изнутри, незабывайте капирнуть все исходники, и по вазможности выставить их где то.

    Каму на днях делать нех, не спите, попробуйте.

    Все пишите сюда, и оставляйте сваи данные, я сам с вами свяжусь. Флудить тему не нада.

    Спасиба за внимание!!!
     
  2. Sinplate

    Sinplate Banned

    Joined:
    28 May 2006
    Messages:
    13
    Likes Received:
    1
    Reputations:
    0
    ШО??? Никто???
     
  3. .Slip

    .Slip Elder - Старейшина

    Joined:
    16 Jan 2006
    Messages:
    1,571
    Likes Received:
    976
    Reputations:
    783
    F.a.q. читать научись
     
  4. Rebz

    Rebz Super Moderator
    Staff Member

    Joined:
    8 Nov 2004
    Messages:
    4,055
    Likes Received:
    1,532
    Reputations:
    1,128
    обнаружил интересную шнягу.
    Закачка фоток _http://yeh.ru/upfotos.php
    например, _http://yeh.ru/upfotos.php?e00:10696a.jpg

    _http://yeh.ru/upfotos.php?e00 - фотка успешно загружена. может можно в спец.форме отправить любой файл c винта чтобы на конце было e00 ) хз, может чё-нить и получится..
    а также работает _http://yeh.ru/upfotos.php?e00:/../ но это фигня, т.к. вместо фотки путь отображается..
     
  5. Sinplate

    Sinplate Banned

    Joined:
    28 May 2006
    Messages:
    13
    Likes Received:
    1
    Reputations:
    0
    Rebz, сори канешна но я твои идеи не понял. Я пробовал загрузить файл fail.jpg.php (например), но увы хрень одна.

    Может объяснишь попонятнее "старому пердуну"=)
     
  6. Rebz

    Rebz Super Moderator
    Staff Member

    Joined:
    8 Nov 2004
    Messages:
    4,055
    Likes Received:
    1,532
    Reputations:
    1,128
    я особо не смотрел..но там шелл залить не получится, т.к. скрипт потом сам перерабатывает картинку...и весь пхп-код напрочь слетает).

    я предложил составить html-форуму, где в action или в параметре value будет upfotos.php?e00

    только у меня нет вообще никакой уверенности что это сработает.. предполоил навскидку. А вообще лучше всего качать исходник флеш чата и изучать его). Ну раз их нет.. то на нет и суда нет)
     
  7. Sinplate

    Sinplate Banned

    Joined:
    28 May 2006
    Messages:
    13
    Likes Received:
    1
    Reputations:
    0
    Всмысле исходники? Есть клиентская часть и файл энгин который каннектица в базу. Знающий Акшэн Скрипт может и в клиент дабавить нужную функцию (типа залить что то и т.п.) Но я пробовал декампилить клиентскую часть, но после изменения файл уже не канектица и вообще не пашет, может версии какие нидь нужны. Может кто знает про это. Вот линки на клиентскую часть и фсе файлы каторые можна качнуть:

    _http://yeh.ru/client.swf
    _http://yeh.ru/engine.swf
    _http://yeh.ru/yhkonekt.txt
    _http://yeh.ru/cgi-bin/yh6d.pl

    Короче вот, я не понял движек вроде на перле +)
     
  8. Sinplate

    Sinplate Banned

    Joined:
    28 May 2006
    Messages:
    13
    Likes Received:
    1
    Reputations:
    0
    ну и........