| Author |
Bug de viva.com.do en video |
Yahoo help
Joined: May 27, 2008
Posts: 17
From: Palma de Mallorca, Spain
PM |
Bueno como se puede ver y es mas que vidente ante los ojos y la lectura, el webmaster de viva no es tan capacitado por lo que digamos y se nota, reparo el error, pero volvió y me dejo el agujero jajaj abierto dios mio, que se jodan no os avisareis mas... aca dejare un video de conversación con una chavalita, platicando y ella confundida de quien yo era, pues también dejare una foto, solo abran el sms de la Web de viva desde el IP que va a los mensajes y será mas fácil entrar y espera que alguien se comiencen a mandar y recibir mensajes desde la misma Web.
Contenido de esta descarga...
Este fue esta mañana y me dije mm me ha dejado el error al aire aun... lo reparo por un lado, pero me ha dejado otro aun, debe ser un principiante este webmaster ya que los que crearon claro y codetel debo felicitarlos jaja no encontré ningún bug interno en su Web.. Pero orange y viva, van por el mismo camino beneficioso jaja.
Luego mas tarde como saben... Ya tengo en mis manos una victima de la cual me puse a conversar con ella, pienso que es mujer por su forma de dirigirse a mí y la forma tranquila, si hubiese sido hombre, creo que fuese más rudo y rígido en sus palabras.
Bug_de_viva.com.do.rar
Video esta capturado en .avi
Su descarga: Descargar
[ This Message was edited by: Yahoo help on 2008-06-11 19:59 ] | |
|
tranced
Joined: Jan 19, 2006
Posts: > 500
From: Santo Domingo, wonDeRland
PM |
sigue ahi 
sacales provecho 
|
fbloise
Joined: Dec 14, 2002
Posts: > 500
From: London, UK
PM, WWW
|
Una preguntita:
Has podido dar con el truco SMS via web de Claro?
Me refiero a que hasta hace 1 año era posible mandar SMS desde cualquier email con el formato:
18095551234@datamovil.net.do o @codetel.net.do
Cuando Claro lanzo GSM ese truco se cayó y me gustaria saber, ya que eres un genio encontrando exploits en este tipo de paginas, si es posible encontrar el xploit pero usanod claro.
P.d. no es numero@claro.com.do, ni .net.do, ni nada. He intentado con al menos 10 dominios y nada.
"Haters are just confused Admirers" My WebsiteForo.DO Facebook Group at http://www.facebook.com/groups/esato/ BBM: 2B5E52DF |
Yahoo help
Joined: May 27, 2008
Posts: 17
From: Palma de Mallorca, Spain
PM |
On 2008-06-11 21:27:05, fbloise wrote:
Una preguntita:
Has podido dar con el truco SMS via web de Claro?
Me refiero a que hasta hace 1 año era posible mandar SMS desde cualquier email con el formato:
18095551234@datamovil.net.do o @codetel.net.do
Cuando Claro lanzo GSM ese truco se cayó y me gustaria saber, ya que eres un genio encontrando exploits en este tipo de paginas, si es posible encontrar el xploit pero usanod claro.
P.d. no es numero@claro.com.do, ni .net.do, ni nada. He intentado con al menos 10 dominios y nada.
Sinceramente no, una vez si oi y vi algo con orange, porq cuando me mando e-mail desde el mio a mi gmail llega con mi numero y la terminal de ellos y un dia me puse a ver si encontraba una vulnerabilidad que me llevase a obtenerlo gratis..
Bueno quiero explicarte que exploit y xploit no es lo mismo, van a la vulnerabilidad, si se basan similarmente pero no en la explotacion.
Exploit es explotar sistemas..
Xploit viene siendo phishing, suplantar paginas falsas para que las victimas caigan y le robemos sus datos lo que sea que se base en ese contenido.
Y no soy un genio, solo me gusta jugar, encontrar fallo y divertirme, lo veo etico cuando los reportos, pero ya para que si no hacen caso.. asi que de ahora en adelante que se jodan, pero esto que me dices de claro, no se, dame mas dato o hagamos ideas ya que dos y mas cabezas piensan mejor que una... Podemos probar y dar ejemplos y pruebas.. practikemos.. |
fbloise
Joined: Dec 14, 2002
Posts: > 500
From: London, UK
PM, WWW
|
Interesante tu punto.
En claro, cuando mandas un mensaje, pones el numero y luego te sale un pop-up donde debes escribir un numero de validacion (como los de rapidshare)
El posible glitch es por ahi. Intentare hacer algo ahora que tengo linux, usando uno de esos extractores de paginas y verifico el codigo fuente.
"Haters are just confused Admirers" My WebsiteForo.DO Facebook Group at http://www.facebook.com/groups/esato/ BBM: 2B5E52DF |
Yahoo help
Joined: May 27, 2008
Posts: 17
From: Palma de Mallorca, Spain
PM |
On 2008-06-11 22:50:49, fbloise wrote:
Interesante tu punto.
En claro, cuando mandas un mensaje, pones el numero y luego te sale un pop-up donde debes escribir un numero de validacion (como los de rapidshare)
El posible glitch es por ahi. Intentare hacer algo ahora que tengo linux, usando uno de esos extractores de paginas y verifico el codigo fuente.
Si eso vi yo, como el pop-up no me dejo jugarle a ver si podia sacar algun error, quise hacer como en viva, pero estos son mas ingeniosos, aunque debe tener algun fallo, la cuestion es tener paciencia y buscarlo... Aunque veo que sabes de los temas estos, porque usar linux para algunos no es facil, jeje yo lo use algunas distri.. casi un año probando a ver cual me gusto y hace unos dias probe el cd live kumbutu.. me gusto, pero dure media hora reprando la jodida red jaja no se me queria conectar...
Bueno probemos, yo ahora dormi mal y tengo un sueñin desde ayer jajaja asi que ando medio.. lejos para pensar, pero nada, vere que puedo hacer... te deseo suerte tmb. |
fbloise
Joined: Dec 14, 2002
Posts: > 500
From: London, UK
PM, WWW
|
No me sale, lo intente nuevamente ayer.
Seguro es que tu maquina tiene una version de Java rara o no se.
"Haters are just confused Admirers" My WebsiteForo.DO Facebook Group at http://www.facebook.com/groups/esato/ BBM: 2B5E52DF | |
|
Access the forum with a mobile phone via esato.mobi
|
Posted: 2008-06-11 20:58
jay0726 | 
