vulnerabilitati hi5

[DanutHAck]

1. Schimbarea statusului

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Toti cei care sunt logati pe hi5 si va vizualizeaza pagina vor avea la status scris cuvantul http://www.util.forump.info.

2. Delogarea automata

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor fi automat delogati de pe contul lor.

3. Manipularea optiunilor din privacy

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca profilul lor sa fie vizibil de oricine.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca orice user sa le poata comenta profilul.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca absolut orice comment sa fie aprobat automat.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca indiferent ce persoana sa le poata face cerere de prietenie.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca orice persoana sa le poata trimite mesaj.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca orice persoana sa le poata da un five.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) sa primeasca notificari prin mail

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca prietenii sa ii poata da tag-uri la poze.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca fiecare sa poata face commenturi la poze.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca toate commenturile de la poze sa fie aprobate automat.

--------------------------------------

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) ca toti userii sa le poata vedea statusul online (cel de la punctul 1 al acestui tutorial)

4. Schimbarea limbii

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>


Cei care sunt logati pe hi5 si va viziteaza profilul vor seta automat (fara sa aiba idee de acest lucru) sa aiba profilul scris in greaca.

Lista cu toate limbile disponibile (schimbati el_GR din tagul de mai sus cu extensiile de mai jos in functie de ce limba vreti sa aiba setata vizitatorii):

1. cs_CZ
2. de
3. en
4. es_AR
5. es_ES
6. es_MX
7. fr
8. hu_HU
9. it
10. ja
11. nl
12. pl
13. pt
14. ro
15. ru
16. th_TH
17. tr
18. uk_UA
19. zh_CN
20. zh_TW

Recomand limbile de la punctele 10, 19, 20

4. Schimbarea skinului sau stergerea lui

Logati-va pe contul vostru si accesati urmatorul link: http://hi5.com/friend/profile/editBasic.do

La rubrica "About Me" introduceti urmatorul cod:
CODE:
<img>

ce va sterge skinul de pe profilul vizitatorilor.

Tot la rubrica "About Me" introduceti:

CODE:
<img>

si automat toti cei care va viziteaza profilul (logati) vor seta automat pe conturile lor skinul respectiv.

Pentru intreaga lista de skinuri intrati la adresa http://hi5.com/friend/account/displayChooseSkin.do si schimbati linkul din tag-uri cu cel de la skinul pe care vreti sa il setati.

TOT CE ESTE PREZENTAT LA PUNCTUL 3 AFECTEAZA DOAR FIREFOX. Pentru a face totusi o versiune functionabila si pentru alte browsere puteti utiliza linkuri naturale de genul:
CODE:
<a>DA CLICK AICI</a>


Acestea sunt doar o mica parte din problemele hi5. Vulnerabilitatile grave nu vi le voi prezenta pentru ca ne folosim de ele in alte scopuri mai importante decat stricarea unor profile de ratati.

NU intrebati "cum se face" sau sa va aud ca spuneti "nu merge". Am explicat pentru tot prostul.

Copyright diana - tutorial creeat pentru util.forump.info .
Orice utilizare a acestui text sau a mijloacelor prezentate in text fara a preciza sursa si/sau autorul va duce la un mare DDOS pe siteurile unde va aparea fara a se respecta aceasta regula
_________________
Va ajut cu tot ce pot!