Некоторые баги vkontakte.ru

sabe · 30 Mar 2008

__mad
так вышло..)

WhistleR
да.. это поидее private брут..
и там нужна библиотека курл..

AlexV · 31 Mar 2008

Ребят, появилась такая идея - раз navstreche - это скорей всего копия html контакта - то скорей всего он менее защищен и более прост для взламываний?! - или же я не правильно мыслю!? Может стоит открыть тему по этому вопросу - и попробывать найти баги и дырки!?

WhistleR · 31 Mar 2008

AlexV said:

Ребят, появилась такая идея - раз navstreche - это скорей всего копия html контакта - то скорей всего он менее защищен и более прост для взламываний?! - или же я не правильно мыслю!? Может стоит открыть тему по этому вопросу - и попробывать найти баги и дырки!?
Click to expand...

Опять чушь Тут главное не ХТМЛ, а ПХП код, который работает на сервере с базой данных. А то что это точная копия вконтакта - оооочень мало вероятно, да и, я думаю, если в код заглянуть в этом можно убедиться. Так что найденные баги в навстрече переносить на вконтакт смысла не имеет

WhistleR · 31 Mar 2008

ReVOLVeR, sabe, кто-нибудь его пробовал, чем-то отличается? Потому что на том максимум в 4 потока шпарит (если больше - не успевает ответы от сервера получать, имхо).
Библиотечка вот эта: _http://ru2.php.net/manual/ru/ref.curl.php ? Зачем она и почему в другом бруте не используется? А то я в ПХП не очень рублю

mr.The · 3 Apr 2008

Вконтакт хранит информацию удалённых пользователей!! все фото, видео и тд. это 100% база фсб
завтра напишу поподробнее. щас уже засыпаю.

AdvLamer · 3 Apr 2008

там же вроде после удаления восстановиться можется, потому и не удаляется инфа, и через id так же можно обратиться, photos.php?id= wall.php?id= etc

mr.The · 3 Apr 2008

Вот подробнее:
http://vkontakte.ru/friend.php?act=&id=*****
друзья.
http://vkontakte.ru/photos.php?act=user&id=*****
некоторые фотки.
http://vkontakte.ru/video.php?act=tagview&id=***** или http://vkontakte.ru/video.php?id=*****
видео.

стену посмотреть неудаёться. аналогично можно посмотреть музыку и тд....

Against-C* · 4 Apr 2008

mr.The said:

Вконтакт хранит информацию удалённых пользователей!! все фото, видео и тд. это 100% база фсб
завтра напишу поподробнее. щас уже засыпаю.
Click to expand...

Какая база!? Какое ФСБ. Ненаводи панику! А свои домыслы про ФСБ оставьте при себе.
Вконтакте - коммерческий проект, не более того.

Cweurj · 5 Apr 2008

в общем мною обнаружено два небольших бага.
1)У вашего друга вконтакте есть друг который не добавлен в вашем списке друзей.Ваш друг кидает вам фотку из его альбома,но вот незадача,у вас написано что фота защищена настройками приватности. Для этого есть один замечательный способ,просите друга чтобы он отметил вас на той фоте и все,теперь вы имеете право просмотреть эту фоту!
2)Второй способ это способ побалываться с фотками. Допустим ваш друг отметил когото на фотке(естественно того кто и в вашем списке друзей,иначе несработает!)вы берете и нажимаете на"отметить человека"и отмечаете того кто уже на ней отмечен. жмете на "готово" и теперь вы вправе либо оставить(но если вы хотите сделать гадость то лучше поступить вторым способом)либо удалить человека с этой фоты.точно также можно и с хозяином фотоальбома поступить=)
Надеюсь до меня их никто еще ненаходил.
Cweur(c)

Remiznik · 5 Apr 2008

2-е наплохо )))

AlexV · 6 Apr 2008

Всем привет! У меня такая проблема - мой аккаунт - забанили на ВК - почему - не в курсе! Узнал - написав от девушки (мой бот) - в администрацию! Кто знает как можно себя разбанить или поступить в данном случае - подскажите пожалуйста!

mazaxaka · 6 Apr 2008

люди , может ктото подскажет а то я не знаю что делать какая то борода с вконтактом
короче на мой запрос по восстановлению пароля приходит вот такое " 1306штеут╕у1965" , но пас другой я уверен , но пас вспомнить не могу , и в имени когда обращаются вместо "s†!ф " обращаются как "s.!ф " что за фигня ?

brasco2k · 7 Apr 2008

А теперь все это читает Павел дуров))) и все залатывает

Какая база!? Какое ФСБ. Ненаводи панику! А свои домыслы про ФСБ оставьте при себе.
Вконтакте - коммерческий проект, не более того.
Click to expand...

Чото мне этот стиль разговора не нравится или он мне штото напоминает

brasco2k · 7 Apr 2008

AlexV said:

Сейчас увидел другую вешь:
если щелкнуть по рейтингу он переходит на страницу: рейтинг

Также просматриваю исходный текст:
нахожу -

Code:

<!-- pageBody -->

  <div id="pageBody" class="pageBody">

  <div id="wrapH">
  <div id="wrapHI">
   <div id="header">
    <h1> Статистика</h1>
   </div>
  </div>
  </div>

  <div id="wrap2">
  <div id="wrap1">
   <div id="content">

    
<div id="rateBar" class="clearFix">
<div id="mainPanel" class="column mainPanel">
<script type="text/javascript">
var progressLine = '<div style="padding:40px 0px 20px 0px;text-align: center"><img valign="middle" src="/images/progress7.gif"></div>';
function getRatePage(page, out) {
			var ajax = new Ajax();
			ajax.page = page;
			ajax.out = out;
			ajax.onDone = getPageSuccess;
   ajax.onFail = getPageFailed;
			ajax.post('/rate.php', {'act': 'a_get_page', 'page': page, 'out': out});
			ge('rateContent').innerHTML = progressLine;
}

function getPageSuccess(ajaxObj, responseText) {
 try {json=eval("(" + responseText + ")");} 
 catch(e) {getPageFailed;};
 if(json&&json.html) {
  ge('rateContent').innerHTML = json.html;
  ge('ratePagesTopDiv').innerHTML = json.pages;
  ge('ratePagesBottomDiv').innerHTML = json.pages;
  if (!ajaxObj.out) {
   ge('tabIn').className = "rateTabOn";
   ge('tabOut').className = "rateTabOff";
  } else {
   ge('tabIn').className = "rateTabOff";
   ge('tabOut').className = "rateTabOn";
  }
 }
}

function getPageFailed(ajaxObj, responseText) {
	ge('rateContent').innerHTML = "Ошибка сервера.";
}
</script>

<div class="rateHelp">
<div id="rate">
<div id="percent" style="width:100px">95%</div>
<div class="clearFix">
<div id="rateLeft" style="width:380px">&nbsp;</div>
<div id="rateRight" style="width:18px">&nbsp;</div>
</div>
</div>
<div style="padding:4px">
<div style="margin-bottom:3px"><b>Что означает рейтинг страницы?</b></div>
Рейтинг страницы определяет ее порядок при выводе в результатах поиска. Он зависит от рейтинга популярности - количества голосов, которые другие пользователи отдали в пользу автора страницы в знак уважения или симпатии. <a href='rate.php?act=help'>Помощь...</a>
</div>
</div>

<ul class="rateTabs">
 <li id="tabIn" class="rateTabOn"><a href='javascript: getRatePage(0, 0)'>Полученные голоса</a></li>
 <li id="tabOut" class="rateTabOff"><a href='javascript: getRatePage(0, 1)'>Отданные голоса</a></li>
 <li style="float:right;vertical-align:top">
  <div id="ratePagesTopDiv">&nbsp;</div>
 </li>
</ul>

<div style="clear:both"></div>

<div id="rateRowsWrap">
 <div id="rateContent">
  <div class="noRate">Пока Вы не получили ни одного голоса.</div>
 </div>
 <div style="height:26px;">
  <div id="ratePagesBottomDiv">
   &nbsp;
  </div>
 </div>
</div>

</div>

<div id="sidePanel" class="column sidePanel">
<div class="rateSideTitle"><b>Ваша страница</b></div>
<div class="rateProfile">
<div><img src="/images/icons/i_photo.gif"> +25% фотография</div><div><img src="/images/icons/i_general.gif"> +10% о себе</div><div><img src="/images/icons/i_contacts.gif"> +10% контакты</div><div><img src="/images/icons/i_schools.gif"> +20% школа</div><div><img src="/images/icons/audio_icon.gif"> +10% увлечения</div><div><img src="/images/icons/event_icon.gif"> +6% места</div><div><img src="/images/icons/i_job.gif"> +10% работа</div><div><img src="/images/icons/i_uni.gif"> +4% вуз</div>
<p class="rateProfileLine">
= 95%
</p>
</div>





</div>
</div>

    <div id="boxHolder"></div>
    
   </div>
  </div>
  </div>

  </div>

<!-- End pageBody -->

Кто как думает что здесь нужно исправить чтобы рейтинг изменился!?

А это рейтинг того чувака:

Code:

<!-- pageBody -->

  <div id="pageBody" class="pageBody">

  <div id="wrapH">
  <div id="wrapHI">
   <div id="header">
    <h1> <a href='id1004596'>Алексей Лушников</a> &raquo; Голосование</h1>
   </div>
  </div>
  </div>

  <div id="wrap2">
  <div id="wrap1">
   <div id="content">

    
<script type="text/javascript">
function showHideInfo() {
if (ge('infoShown').value == 1) {
 hide('rateInfo');
 ge('infoShown').value = 0;
 ge('infoShowLink').innerHTML = 'подробнее...';
} else {
 ge('infoShown').value = 1;
 show('rateInfo');
 ge('infoShowLink').innerHTML = 'скрыть';
}
}
</script>

<div id="msg" style="margin:0px 10px 10px 10px">Вы не можете проголосовать за Алексея, пока не завалидировали ни один голос.</div>

<div class="privacy_panel" style="margin: 0px auto 0px auto; width:480px">
<div class="privacy_panel_editor" style="width:478px">
<div class="privacy_panel_border">
<h2 style="margin:5px 10px">Текущий рейтинг Алексея</h2>
<div class="privacy_panel_settings" style="text-align:left; margin:0px;padding:0px">
	
<div style="padding:0px 0px 10px 13px">

<div id="rateGold">
<div id="percentGold" style="width:100px">6235</div>
<div class="clearFix">
 <div id="rateLeftGold" style="width:398px">&nbsp;
 </div>
 <div id="rateRightGold" style="width:0px">&nbsp;
 </div>
</div>
</div>
</div>

<h2 style="margin: 5px 10px">Что такое рейтинг?</h2>

<div style="margin:10px 17px 10px 20px; line-height: 140%;">
<input type="hidden" id="infoShown" name="infoShown" value="0">
При помощи рейтинга популярности <b>ВКонтакте</b> предоставляет пользователям возможность определять порядок вывода участников при поиске, в списках друзей, в списках участников групп и т.д. <small><a id="infoShowLink" href="javascript: showHideInfo();">подробнее...</a></small><br /><br />

<div id="rateInfo" style="display:none">
<div style="float:left; margin:5px 20px 5px 0px; border:1px solid #DAE1E8"><img src="images/pics/rateSample.gif"></div>

Таким образом, в поиске первыми всегда выводятся активные, уважаемые, популярные и красивые люди.<br /><br />
Если Вы хотите увеличить рейтинг <b>Алексею</b>, выразить ему уважение или симпатию, Вы можете <b>отдать</b> за него голос.<br /><br />
Для того, чтобы избежать спама и накруток, мы просим Вас завалидировать Ваш голос с помощью <b>SMS</b> на номер <b>4444</b> с текстом:
<div style="text-align:center; font-weight: bold; border:1px solid #DAE1E8; width: 200px; padding:5px 0px; margin:10px 10px 10px 142px; background-color:#F6F7F9">id3191437</div>
<b>SMS</b> должна содержать только текст <b>id3191437</b> - и ничего кроме этого. <b>SMS</b> стоит приблизительно <a href='topic2269247'><b>$0.30</b></a> без <b>НДС</b> и на данный момент принимается на территории России, Украины и Казахстана.<br><br>Если Вы хотите проголосовать сразу за <b>10</b> Ваших друзей, Вы можете отправить <b>SMS</b> с точно таким же текстом на номер <b>4449</b> (<a href='topic2269838'>около <b>$3</b></a>).<br /><br />
После отправки <b>SMS</b> в меню в левой части страницы появится уведомление о текущем количестве голосов. Вы сможете проголосовать за любого пользователя <b>ВКонтакте</b>, нажав на его рейтинг.<br /><br />
Уведомление или поздравление от Вас, пример которого приведен выше, будет некоторое время показываться пользователю, после чего будет сохранено в его разделе <b><a href='rate.php'>Статистика</a></b>.<br /><br />
Дополнительную информацию о голосовании и рейтинге можно найти на странице <a href='rate.php?act=help'><b>Статистика: Помощь</b></a>.

</div>
</div>


     </div>
    </div>
   </div>
	 </div>    


	<div style="height:35px; padding-bottom:15px;">
 <ul class='nNav' style="margin:15px 10px 0px 220px;">
  <li style="margin-left:0px">
   <b class="nc"><b class="nc1"><b></b></b><b class="nc2"><b></b></b></b>
   <span class="ncc"><a href="id1004596">Вернуться к странице Алексея</a></span>
   <b class="nc"><b class="nc2"><b></b></b><b class="nc1"><b></b></b></b>
  </li>
 </ul>
 </div>

    <div id="boxHolder"></div>
    
   </div>
  </div>
  </div>

  </div>

<!-- End pageBody -->

Попробывал изменить на =

Code:

<div class="rateHelp">
<div id="rateGold">
<div id="percentGold" style="width:100px">7777</div>
<div class="clearFix">
<div id="rateLeftGold" style="width:380px">&nbsp;</div>
<div id="rateRightGoldt" style="width:18px">&nbsp;</div>
</div> Опять же в первый раз изменяется - а после обновления возвращается обратно! Получается эта инфа хранится где-то в другом месте... У кого есть какие идеи на этот счет!?
</div>

Click to expand...

ты сам не понимаешь сто несешь!
Когда ты перезаргрузаешь страничку она запрашивается с сервера!
Я раньше хекал так сайты)) находил xss и бля вот я какой крутой хакер похекал все сайты! даже mail.ru

PHP:


http://vkontakte.ru/blank.php?code=10

Дезинфекция НАХ!

AlexV · 7 Apr 2008

А если она запрашивается с сервера = то почему когда я изменил дату рождения на 777 и год 2111, и поставил замужем сам за собой - именно таким образом - то все было намана! А с рейтингом так не прокатывает!? И как быть насчет бана!?

brasco2k · 7 Apr 2008

AlexV said:

А если она запрашивается с сервера = то почему когда я изменил дату рождения на 777 и год 2111, и поставил замужем сам за собой - именно таким образом - то все было намана! А с рейтингом так не прокатывает!? И как быть насчет бана!?
Click to expand...

Блин тыже у себя на компе в файлике изменил!
Открою тебе секрет: когда ты открываешь страничку vkontakte.ru ты скачиваешь ее себе на компьютер!Только тихо! никому не говори а то узнают! ой пропалился!

AlexV · 7 Apr 2008

Блин тыже у себя на компе в файлике изменил!
Открою тебе секрет: когда ты открываешь страничку vkontakte.ru ты скачиваешь ее себе на компьютер!Только тихо! никому не говори а то узнают! ой пропалился!
Click to expand...

хых (шутник)

Foxtrot1 · 7 Apr 2008

brasco2k said:

Блин тыже у себя на компе в файлике изменил!
Открою тебе секрет: когда ты открываешь страничку vkontakte.ru ты скачиваешь ее себе на компьютер!Только тихо! никому не говори а то узнают! ой пропалился!
Click to expand...

жжешь +1

AdReNa1!Ne · 8 Apr 2008

Никто не знает, как массово разослать приглашения в группу (не друзей) или массово пригласить друзей?
Я конечно понимаю, что скорее всего нельзя, но все же...

Finiks · 8 Apr 2008

AdReNa1!Ne,хз, че такое просто видел где-то вконтакте))))

=============================================
ЧТОБЫ ПРИГЛАСИТЬ ВСЕХ СВОИХ ДРУЗЕЙ ЗА 5 СЕКУНД
1) Нажимаем "пригласить на встречу"
2) СТИРАЕМ все из адресной строки и КОПИРУЕМ туда содержимое:

javas cript:for(var i = 0; i < 5000; i++) document.inviteFriends.elements.checked = true;

3) Стираем пробел между "javas" и "cript", нажимаем ENTER
4) Все друзья выделятся сразу!
5) Нажимаем "Выслать приглашение"
=============================================

Некоторые баги vkontakte.ru

sabe Elder - Старейшина

AlexV Elder - Старейшина

WhistleR Banned

WhistleR Banned

mr.The Elder - Старейшина

AdvLamer Elder - Старейшина

mr.The Elder - Старейшина

Against-C* Member

Cweurj Member

Remiznik New Member

AlexV Elder - Старейшина

mazaxaka Elder - Старейшина

brasco2k Elder - Старейшина

brasco2k Elder - Старейшина

AlexV Elder - Старейшина

brasco2k Elder - Старейшина

AlexV Elder - Старейшина

Foxtrot1 Elder - Старейшина

AdReNa1!Ne Elder - Старейшина

Finiks New Member

Useful Searches

Некоторые баги vkontakte.ru

sabe Elder - Старейшина

AlexV Elder - Старейшина

WhistleR Banned

WhistleR Banned

mr.The Elder - Старейшина

AdvLamer Elder - Старейшина

mr.The Elder - Старейшина

Against-C* Member

Cweurj Member

Remiznik New Member

AlexV Elder - Старейшина

mazaxaka Elder - Старейшина

brasco2k Elder - Старейшина

brasco2k Elder - Старейшина

AlexV Elder - Старейшина

brasco2k Elder - Старейшина

AlexV Elder - Старейшина

Foxtrot1 Elder - Старейшина

AdReNa1!Ne Elder - Старейшина

Finiks New Member