Mensajes

[localhost]

Hola, estoy empezando a crear una app de facebook en localhost que tendrá la finalidad de hacer un login de usuario (por la cuenta facebook) y listar los amigos de tu cuenta para una encuesta, nada más.

He descargado la SDK v5 de facebook y todo esta muy claro y sencillo, ya logré hacer el login y extraer los datos del usuario, el único problema que tengo es listar los amigos de la cuenta facebook

Para listar los amigos se necesita habilitar el permiso read_custom_friendlists y resulta que dicho permiso es de tipo avanzado y por ende está bloqueado en mi app.
Según leo, tengo que enviar mi app a facebook para que lo revisen, rellenando un formulario con datos exactos con la url de mi app y si todo sale bien me responderían en 7 a 14 días, el problema es que recién empiezo a desarrollar mi app y no tengo hosting, capturas de pantalla, ni logo de mi app como me pide facebook, entonces quisiera saber que hacer en mi caso, no sé si alguien ah pasado por esto.

Debido a esto el desarrollo de mi app se ha truncado y no puedo avanzar, yo esperaba terminar de desarrollar mi app y recién después adquirir un hosting (ya que el nombre de mi app y del hosting aún no lo decido bien)

Quería saber si alguien le pasó lo mismo, quería saber que puedo hacer, ¿Hay alguna forma de seguir desarrollando mi app en modo de prueba?

Editado: creo que me equivoqué publicándolo en el lugar incorrecto, por favor podrían mover en la zona "desarrollo web"

Saludos.

Gracias nuevamente por responder, efectivamente tienes razón, el problema era la ruta interna del archivo vbs. Fuí un tonto al no darme cuenta del mensaje de error.

Ya se ejecuta el script y ahora si soy feliz 

Muchas gracias, saludos.

Gracias por responder, he actualizado el código como recomiendas, ejecute el instala.bat y el resultado en el regedit ahora se ve así:

Pero cuando reinicié me mostró el mismo mensaje de error de antes, también intenté cambiando a CScript.exe y no muestra error, pero tampoco se ejecuta el archivo acciones.vbs.
Quedo atento a tus comentarios.

Hola, mi intención es ejecutar un archivo .vbs al iniciar windows 7 en modo invisible.

Cree un archivo llamado acciones.vbs que tiene la finalidad de ejecutar un archivo batch en modo invisible:

Código (vb) [Seleccionar] Expandir


Set WshShell = CreateObject("WScript.Shell")
WshShell.Run chr(34) & "ipconfig.bat" & Chr(34), 0
Set WshShell = Nothing

Este es el contenido del archivo ipconfig.bat que se ejecutará en modo invisible (el código ipconfig es solo una prueba de funcionamiento):

Código (bash) [Seleccionar] Expandir

@echo off
ipconfig > result.txt
exit

Entonces estando en el escritorio y cuando ejecuto el archivo acciones.vbs se ejecuta a su vez el archivo ipconfig.bat en modo invisible y este último crea result.txt con el contenido de ipconfig como se esperaba, ...nada de otro mundo.

Y ahora lo que quiero es hacer lo mismo pero al iniciar windows, cree un batch llamado instala.bat con lo siguiente:

Código (bash) [Seleccionar] Expandir


@echo off
REG ADD "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v "MiScript" /t REG_SZ /f /d "%UserProfile%\AppData\Local\Microsoft\Windows\WER\acciones.vbs"
exit


Y efectivamente se creó la entrada:


Entonces reinicio la pc y me sale esto:


Porsupuesto que los dos archivos están en el mismo directorio, si entro directamente a la ruta ".....AppData\Local\Microsoft\Windows\WER" y ejecuto manualmente acciones.vbs se crea result.txt sin problemas.
Entonces que pasa aquí, cual es mi error, ¿Por que me muestra ese error cuando se ejecuta iniciando en windows? cualquier ayuda me va venir bien.

Saludos.

Gracias por sus respuestas a todos, en especial a Elektro, por responder cada duda que tenía.

Ahora si me quedó claro voy a probar con los editores que recomiendan.

Saludos.

No ves el código binario porque el editor de texto se detecta un encoding y transforma la información en caracteres de acuerdo al encoding detectado.

Esa serie de caracteres tiene una representacion binaria.

No me queda muy claro, pero entonces eso quiere decir que ¿Si abro la imagen jpg con alguna otra herramienta podré ver su código binario (unos y ceros)? alguien conoce una herramienta que haga eso?

Hola a todos, tengo una duda sobre archivos binarios como por ejemplo las imagene JPG, estos son archivos binarios pero si lo abrimos con un editor de texto podemos ver un código similar a:

Código [Seleccionar] Expandir

= ° N09ì`!Í
0
L
pŠ$
P@
X£»mHÀv ìNÛ...-<...Š—)Z¡L€(x...ÉRPP0 EŒ×...........

Y entonces mis preguntas son las siguientes:

¿Si son archivos binarios porque no vemos código binario? (001010101)
Y la segunda es si ese código ininteligible que mostré arriba tiene algún nombre? o como se genera y porque?

[aquí]

Si no es tu servidor la penetración es ilegal

Lo sé pero, pero no hago daño a nadie, si me denuncian me las arreglo yo, mi delito: entrar al servidor, mirar y no hacer nada 

Para fines educativos bien puedes usar un sistema virtualizado, subes ahí el shell y experimentas. No necesitas tener tu propio hosting.

Como dije arriba, en modo local si me funciona el netcat, se conecta sin problemas y me funciona de todo, es como si viviera en una burbuja por que todo lo que funciona en local no me funciona en la red.

No entiendo porque se ponen así conmigo, si aquí nadie se queja de que es lo legal o ilegal.

Sobre el tema quizás, pero es que basicamente estas diciendo que andas subiendo shells a servidores que no son tuyos. Estas infringiendo leyes al no contar con el permiso expreso del dueño del servidor. Ya si el dueño permite esto, pues entonces no veo porque no.

Si es cierto, ando subiendo shell a servidores que no son mios, pero solo eso, no elimino nada, y tampoco pienso cambiar algún index, solo hago pruebas con fines educativos ya que yo no tengo hosting propio.
Y no es lo mismo hacer estas pruebas en local que en un servidor real, por ejemplo en local me funciona la shell con netcat y en un servidor online no.

Estuve buscando más info sobre mi problema y creo que se trata del firewall del servidor: http://foro.elhacker.net/nivel_web/consulta_sobre_shell_y_netcat-t344832.0.html

Lo raro es que de todas las shells que tengo... ninguna hace un backconnect.
malditos youtubers, a ellos les funciona de todo.

Saludos.

¿Eres el dueño del servidor? Si no tienes permisos root en esos servidores dificilmente lo consideraría educacional sino más bien ilegal. Estas shells necesitan muchos permisos para funcionar, yo me imaginaría que lo que hacen es poner esto como una backdoor cuando comprometen al servidor la primera vez.

No soy el dueño del servidor   solo estoy haciendo esto con fines educativos, es por eso que uso una shell php, y no pienso hacer ningun deface, mi única intención es hacer una conexión con netcat ya que esta conexión nunca me ha funcionado fuera de mi red lan.

Es por esa razón que he seguido tutoriales de youtubers y me intriga que ellos se conecten a netcat y yo no  

Saludos y espero no violar ninguna regla del foro.


*Editado: He visto que hay otros post sobre este mismo tema y SI brindan ayuda al respecto.