Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - dimitrix

#3421
Muchas gracias, hay más fallos, pero prefiero decirlo poco a poco...

Sí Jubjub, extiende el caos juajajajaja XDDDD

Un saludo y de verdad muchas gracias, mola ver esos animos que me dais, así si que me apetecen publicarlos.

Cuidaros^^
#3422
Ya me cuentas xD
#3423
Nivel Web / CSRF en el Logout de Tuenti
26 Abril 2009, 20:28 PM
Este fallo consiste en una desconexión automática de la cuenta cada vez que se conecta el usario y ve su perfil o lo que quieras mediante un mensaje que le has introducido "maligno" por así decirlo, mejora aun cuando al "desconectarse" involuntariamente no puede borrar el mensaje ya que le da error por que no está logeado, así que siempre que entra se cierra.

El problema en cuestión se encuentra en que si accedes a "http://m.tuenti.com/?m=login&func=log_out" se cierra la cuenta, está creado para móviles, con el firefox se puede entrar sin problemas y con el Internet explorer te sale como para descargar así que no es que puedas navegar mucho, pero no pasa nada por que sólo queremos que se envie la solicitud y ni saldrá nada, así que veamos los pasos a seguir.

El primer paso es darse cuenta de que en Tuenti, pasa algo que no se puede poner llamar fallo por que muchas veces es muy útil, y es que al poner una imagen la reconoce automaticamente, pero lo único que hace es reconocer que hay un "http://" y un ".jpg" (u otra extensión de imagen aceptada), por eso la misma imagen la puedes poner de distintas formas:

    http://www.dmx.es/dmx.jpg

    http://www.dmx.es/dmx.jpg?variable=hola

    http://www.dmx.es/dmx.jpg?

    http://www.dmx.es/dmx?algo=.jpg


Esto puede pasar por dos cosas, una, por descuido de los programadores o por que en algunos servidores se da el caso de variable en php para por ejemplo poner imágenes aleatorias.

Entonces, sabiendo esto, lo único que necesitamos es unir las dos cosas:

http//://m.tuenti.com/?m=login&func=log_out&img=dimitrix.jpg

Esta vez ponemos "&" y no "?" por que estamos uniendo más de una variable, con esta url, simplemente lo dejamos en el tablón de un amigo y cada vez que entre se le cerrará y si intenta borrar el comentario no podrá por que se habrá cerrado la sesión y le dará error.

Una vez, lo pongamos al no ser una imagen, NUNCA se cargará y se quedará parado así:


Bueno, aquí ya estariamos jodiendo a la persona que tiene ese tuenti haciendo que se deconecte cada vez y a los que visitan su perfil.

Solución:

Vas a tu tablón y le das al botón borrar y cuando te salga lo de si estás seguro, abres otra ventana del navegador y entras a www.tuenti.com y te logeas (ya que se habrá cerrado la sesión), una vez logeado NO pasas a ver el tablón ni tocas nada, regresas a donde decía borrar si querías o no y le das a "Aceptar", entonces el comentario se borrará.

Siendo más cabrón:

También esto se puede hacer en campañas de publicad que ponen, pones eso y todos los que vean el anuncio (miles y miles de personas) se les cerrará la cuenta ya que nadie podrá escribir comentarios nuevos por que se les cerró la sesión y no pueden borrar los comentarios escritos por ti.

Autor: Dimitrix
Fuente: http://seguridad.dimitrix.es/?p=1
#3424
Cita de: Artikbot en  7 Enero 2009, 18:20 PM
Eso se deberia de corregir con una passacrd para DSi (las hay y funcionan) y cargandole ROMs europeas igual va, asi como si cargas una japo en el M3 europeo te va a la perfeccion...

Como puedes decir que funcionan si aun no existen juegos para fuera de japón?  :o
#3425
Sí, pero después de leer te recomiendo que no lo hagas, ya no por que está todo en japonés, lengua muy sencilla jajaja, sino por que no podrás jugar a los juegos de otros territorios ;-)
#3426
Multimedia / Re: Letra de canciones en WMPlayer
30 Noviembre 2008, 19:45 PM
Va genial  :D

Justo como quería!

Thank you!
#3427
Multimedia / Letra de canciones en WMPlayer
30 Noviembre 2008, 18:46 PM
Bueno, me gustaría saber si hay algo para tener las letras de las canciones y que salgan miestras suena la canción en el windos media player o que salga toda de golpe o lo que sea...

Un saludo y gracias.
#3428
Cita de: sempus en 20 Noviembre 2008, 05:35 AM
yo no conozco nada que me oblique a pasar 24 horas en ello. y de pasar tanto tiempo haciendo lo mismo me parece una bobada. ya me imagino jugando ajedrez 24 XD eso solo Paul Murphy  y nadie mas

Vos no sereis marica ¿No? jajajajaa

Con una chica 24h y más al día si se puede XD
#3429
Juegos y Consolas / Re: Foro sobre la Nintendo DSi
20 Noviembre 2008, 20:08 PM
Web --> http://www.dsinintendo.es/
Foro --> http://www.dsinintendo.es/foro


Yo también tengo la plateada clásica y sí, me la compraré el primer día que el corte ingles el primer día la suelen dejar bien y con un juego de regalo.

Correctamente la M3 (también la tengo, no sirve XDD) y la batería ¿Cómo? Yo tenía una web, si quieres te puedo vender una nueva por menos de 10€ si quieres dime por privado.

Un saludo.
#3430
Multimedia / Re: Que salga la caratula del disco
20 Noviembre 2008, 19:12 PM
Bien gracias, ya lo tengo XD