Mensajes

"><script>alert('aqui no esta el xss')</script>

Sigo insistiendo en que no lo miren como algo muy fácil o algo que este a la vista, sí es un xss persistente debe tener algo que ver con el ingreso de datos a la db, lo mejor (pienso yo) es desloguearse y mirar algo que el resto no haya visto xD

Además el que lo haga podrá decir que juankeo el juanker.net xD

Mmm... *Animo* es una pista... Ya lo entendí

Arriba
No
Intentes
Más
Ownear...

Por otra parte también podría ser...

Abajo
No
Intentes
Más
Ownear

Esto nos deja igual, teniendo en cuenta las faltas de ortografía de WHK podría ser

Asta
No
Intentar
Mover
Onomatopellicamente

Esta última tiene sentido sólo sí usan su chacra para leer lo que realmente quiso escribir

Yo creo que la pista es que el bug estaba en simplemachines, entiendo que tendría que estar en la parte de abajo del foro, quizás en el combo donde salen las secciones del foro... Pero no me resultó nada xD bueno estaba ocupado así que sólo trate por encima.

Además no creo que sea un xss simple, debe ser algo como esos xss extraños que encuentra whk y sdc xD

Saludos!

PD: Sí recuerdo mi contraseña de warzone le pongo más empeño ja ja ja

Tienes razón, es cid53.

La buena noticia es que me parece que ya se puede flashear.

Busca en google "flashear cid53", para que no andes tan perdido te comentó que se flashea con "Seking" el main y fs y se finaliza con "far manager con el plug in jdflasher" (finalizar se refiere a subir el custom o cda a tú celular)

Te deseo suerte y sí lo haces dale con cuidado, en este caso no te puedo seguir ayudando porque no conozco el procedimiento al 100% y nunca lo he echo, así que sigue algún tuto

Suerte!

La vulnerabilidad esta en foro.elhacker.net o en cualquier parte de elhacker.net?

Si es CID 53 mejor haz un curso de frances xD

Un mini tuto:

Descarga setool v1.11

(de ese no te dejo el link porque a veces el antivirus lo marca como virus xD pero no hace nada y si l hace vale la pena )

http://www.sendspace.com/file/2zl5oe <= esos son los usb flash drivers que te explicare para que se usan

Vamos...

1) Presionando la tecla c de tu celular (la de borrar) conecta el celular al pc con el cable normal
te dira nuevo hardware encontrado y le metes esos drivers.

2) Abre el Setool y presiona "Identify" te dira que conectes en modo flash el cel (con la tecla C apretada)

3) te generara un log, ese log necesito que lo postees.

Recomendaciones:

* Se recomienda quitar SIM y Memory card aunque si no lo quitas no pasa nada, es solo para evitar problemas

* En el log, cuando lo veas lo notaras, sale el IMEI de tu celular, personalmente te recomiendo que lo cambies por XXXXXXXXXXXX ya qe hay gente que clona telefonos cambiando el IMEI (eso no te afectaria a ti directamente pero es mejor no darle herramientas a delincuentes )

Saludos y espero tu respuesta

Lo que habria que saber es el cid de tu celular, si es CID 52 pues flasheas FS (America 2) y CDA con Setool, si es CID53 pues ni la mas minima idea xD me parece que FAR MANAGER soporta CID 53 pero no te l puedo asegurar trata de conseguir el Setool v1.11 y haz un identify, cundo lo tengas lo posteas aqui y te ayudo mejor

Saludos

PD: Si es CID 52 mejor flasheas todo (main, FS y cda) si necesitas ayuda comenta

Nadie dice que no hay que ayudar pero tampoco hay que ponerse una venda en los ojos y pensar que la gente aprende injeccion sql para "aprender" o a crackear una clave... Sería bonito el mundo así pero no lo es.

Por otra parte respetare la rehabilitación de los muchachos y conservaré sus nicks en el anonimato xD para su pronta reinserción social

Recuerda... Algo importante a la hora de programar es hacerlo para "weones" para ti o la mayoría aquí el registrar una cuenta, cambiar una clave, borrar una cuenta o lo que sea son cosas cotidianas. Para la mayoría de la gente no

Además complicas demasiado enviando un código por teléfono ya que cualquiera mirará como un trámite simple y sí tiene que llamar para conseguir un número lo dejara así.

Mira:

7.728.358

Ese es un rut, la raya se puede sacar, pero como consigues la fecha de nacimiento?