[Finalizado] Hackea a elhacker.net v2.0 (ganador: yoya)

[WHK]

Yo mismo soy pollo9 y hare lo posible para que la cuenta caiga, la idea es que ustedes hagan un test que demuestre que es posible explotar el bug, también pueden hacer un video y colgarlo en youtube y pegar el enlace acá... la idea solamente es demostrar que el bug es efectivo, de hecho el bug ya lo encontraron, solo que deben modificar una firma del perfil de alguien para saber si realmente el que encontró la falla la enocntrtó por si mismo o alguien mas se la dijo, el que ehncuentre el bug será capaz de realizar la prueba sin problemas.

[echuche]

Esto no deberia funcionar , siento mi ignorancia pero no tengo ni idea xD..
http://foro.elhacker.net/profiles/pollo9-u322090.html;sa=forumProfile?%3Ctextarea%20class=%22editor%22%20onkeyup=%22calcCharLeft();%22%20name=%22signature%22%20rows=%225%22%20cols=%2250%22%3EeChuche%3C/textarea%3E?%3Cinput%20type=%22submit%22%20value=%22Cambiar%20perfil%22%3E

[p0is0n-123]

Probando...

No puedo setear el referer desde javascript porque ya está seteado previamente y esa opción está deshabilitada por razones de seguridad. Solo me falta eso... asique a pensar!! Acepto ideas 

Un saludo

[m0rf]

Para falsificar el referer tienes que construir la petición desde php y poner el referer que quieras manualmente.

[p0is0n-123]

@m0rf: Así se estaría conectando el servidor que ejecute php y también necesitaríamos tener la cookie lo cual complica todo un poco. WHK dijo que es posible hacerlo simplemente con el token de seguridad 

Un saludo, gracias por la idea!

[h3ct0r]

Test!

[p0is0n-123]

Bueno, creo que he superado el reto y he hecho un vídeo con mi usuario.
Si WHK no lo da por válido, les acabo de poner en bandeja como solucionarlo xD

También pueden hacer un video y colgarlo en youtube y pegar el enlace acá... la idea solamente es demostrar que el bug es efectivo, de hecho el bug ya lo encontraron, solo que deben modificar una firma del perfil de alguien para saber si realmente el que encontró la falla la enocntrtó por si mismo o alguien mas se la dijo, el que ehncuentre el bug será capaz de realizar la prueba sin problemas.

Descarga vídeo

Espero que sea válido 

[peib0l]

Bueno, creo que he superado el reto y he hecho un vídeo con mi usuario.
Si WHK no lo da por válido, les acabo de poner en bandeja como solucionarlo xD

Descarga vídeo

Espero que sea válido 

emm, es una vulnerabilidad pero solo lo haces con tu sesion, se supone que cada vez cambia, asi que no es tan grave

[adrianmendezRap]

Espero que ganes, igualmente voy aprobar una cosa

EDIT

[raul338]

Para mi gano p0is0n-123!!!

Y ahora, como seria el parche al codigo fuente?