connecté(e)s @ Smail.fr
0 jours depuis le chgmt de Chat
inscrits aux Forums
249 messages sur le Livre d'or

Sam 31 Jui 10
- Accueil -
 
 
 :: PlanetCara
 :: Caramail
 :: Salon
 :: Clans

 :: News
 :: Screenshots
 :: Failles
 :: Documentation
 :: Astuces
 :: Smileys
 :: Sources
 :: Outils
 :: Archives

 :: Forums
 :: Livre d'or
 :: Sondages

 :: Aide
 :: Liens

 :: K-raMail


  • Plantage applet
    Découverte:Juillet 2003 paradren0chr0me
    Patchée:-

      Sur le chat, il est possible de déconnecter un utilisateur venant vous parler en PV.
      Pour ce faire, il faut activer le répondeur avec un réponse automatique vide.

      Étant donné que la réponse est notre état dans Ami(e)s, on va changer notre état par une valeur nulle.
      L'applet bloque cette manipulation, mais l'envoi du packet via un client permet de réaliser cette opération, pour la simple et bonne raison que le serveur ne vérifie pas correctement cette action :)

      Lorsque l'on enclenche le répondeur, l'applet envoie le packet suivant :

      84 <tab> occupé(e)
      26 <tab> 64

      La première action change l'état dans ami(e)s en 'occupé(e)', la seconde active le répondeur.

      Nous changeons notre état par une valeur nulle, puis l'activons :

      84 <tab>
      26 <tab> 64

      Les personnes venant en privé se verront directement déconnectées, l'applet ne gérant pas correctement une réponse 'vide' ;)


    > Revenir à la page précédente

bob le moche
22.07.04 - 14:36
ouais, mais cette faille implik d'avoir un client de types caraibomod, car elle nessessite un répondeur non disponible sur la version java...;)
PlanetCara
05.08.04 - 18:45
Pas tout à fait, la faille utilise le répondeur intégré au Chat par Caramail. Il ne faut donc pas un répondeur supplémentaire. Par contre pour mettre une réponse "vide", il faut l'envoyer depuis un client, étant donné que l'applet n'accepte pas une entrée vide :)
moi
14.09.04 - 20:34
c du bidon comme votre site de hackerz mdr
37
12.03.05 - 06:56
Je pense pas que planetcara se définisse comme site de "hackerz" comme tu dis. Si t'avais un peu ouvert tes yeux au lieu d'ouvrir ta gueule, t'aurais remarqué que le site traite de tout ce qui concerne caramail, les news, les updates, les différents softs, ... c'est un site d'information, pas de hacking
Luther
23.08.08 - 00:01
b60d8631beaec12b054b4a2ac17064ca
<a href="http://njdokj.info/935ff8e04dcc9a68442669a99dba1de3/b60d8631beaec12b054b4a2ac17064ca"> http://njdokj.info/935ff8e04dcc9a68442669a99dba1de3/b60d8631beaec12b054b4a2ac17064ca </a>
http://njdokj.info/935ff8e04dcc9a68442669a99dba1de3/b60d8631beaec12b054b4a2ac17064ca
[url]http://njdokj.info/935ff8e04dcc9a68442669a99dba1de3/b60d8631beaec12b054b4a2ac17064ca[url]
-

-
-

 :: P-E_Jacoupy
 :: Stats WebMail
 :: Fin du Chat
 :: Linternaute
 :: Yahoo-Lycos
 :: Orianne-MSN
 :: Alex_Dreyfus
 :: TF1-Cara
 :: Arnaud-JCVD
 :: Bilan 01-02
 :: CaraFou

 :: FAQ
 :: Présentation
 :: Downloads
 :: Auteurs

 :: FAQ
 :: Historique
 :: Récupération

 :: Administrateurs
 :: Personnalités
 :: Modérateurs
 :: Utilisateurs
 :: Lamers

meilleure note: 5
 

- Copyright © 2001-2010 PlanetCara -
- Création RootzMail.net - Tous droits réservés -
Problème d'affichage ?