[RST] HI5.com - Vulnerabilitati CSRF [de actualitate]

[Guest Kenpachi]

omului pe patul de moarte ii arde de hi5

[shelu]

OMG! Super, am testat primele 3 cu un prieten si a mers!

Ms mult Nemessis!!

[ENCODED]

cum se face ?)

ce`a mai tare e cea cu schimbatu` limbilor o sa ma joc si eu putin sa vad cum functioneaza

[Guest Nemessis]

Am facut niste greseli la privacy options. O sa revin cu un edit care le va rezolva sper.

[Ndrey]

sau asta de pus la about me:

<style type='text/css'>

body

{opacity: 0.00;

-moz-opacity: 0.00;

filter:alpha(opacity=00);

}

[hellhacker2]

ce imi place cand Neme ne da mura in gura

Felicitari si asteptam si altele

[Guest Nemessis]

Voua functioneaza chestiile de la privacy? Punctul 3 adica. La mine au functionat prima data iar acuma din parti.

Later edit: punctul 3 afecteaza doar firefox

[shelu]

Am scris mai sus ca mi-au mers primele 3, dar m-am grabit. Am testat cu cineva la punctul 3, doar prima chestie, si mi-a zis ca optiunea este aia care trebuie (profilul poate fi vazut de oricine). Insa nu l-am intrebat cum era inainte, am uitat; eram sigur ca o sa mearga dupa ce am vazut cat de bine au mers celelalte.

Caut acum pe cineva, sa testez din nou, si o sa revin cu un post.

Edit:Ok, e bine si asa, avand in vedere ca din ce in ce mai multi folosesc Firefox. Thanks again, Nemessis.

[katmai]

Asta are timp nu gluma, daca mai ai chef de nazbatii, hai ca am si eu un site daca vrei,cand ai chef imi dai un prv si iti dau siteul..

[Guest Nemessis]

Cine vrea sa testeze si pe IE7 sau Opera macar sa stim ce browsere mai sunt afectate.

[Hertz]

Greetz Neme.

Interesant ca hi5-ul are atatea vulnerabilitati CSRF..

[loki]

Am victima pe IE6 si profilul csrf pe firefox:

3 mi-a mers pe IE6. Faza e ca setarile privacy arata ca si cum s-ar fi schimbat nimic, poate asta da impresia ca nu ar merge.

Din pacate pana luni nu am acces la IE7). Nu mi-a mers schimbarea limbii, mai lucrez cu IE si mozila sa vad care din ele afectat de celalalt. Daca reusesc sa mai verific o sa dau edit mai tarziu.

[das392]

Restu le deduci singur

pacat ca nu am boala cu hi5

oricum

Felicitari !

[wtf]

Am incercat asa, cu punctul 1 si 4 in alcelasi timp...faza cu schimbarea statusului a mers, dar limba nu sa schimbat...

Oricum, multumim Nemessis

[nike]

Cine vrea sa testeze si pe IE7 sau Opera macar sa stim ce browsere mai sunt afectate.

primele 2 merg si pe ie7

[das392]

<img src="http://hi5.com/friend/account/editAccountLocale.do

&defaultLanguage=zh_TW">

Am incercat asa, cu punctul 1 si 4 in alcelasi timp...faza cu schimbarea statusului a mers, dar limba nu sa schimbat...

Oricum, multumim Nemessis

topic=Hacked by nustiunumabag&editorId=topic">

ce faza tare )

hacked?! )

daca te duce ff putin capul poti sa incerci mai multe de unu singur

daca au mers cele postate de nemesiss

merg mai multe

[wtf]

ma tu ori esti prost ori esti prost?? sau ai fost alaptat cu biberonu` cand erai mic ?

decat sa comentezi ce face fiecare mai bn ai pune in plm mana sa faci ceva util daca te crezi asa destept

*edit* daca tot il pupi in cur pa Nemessis dupa fiecare post, pupa-ma si pe mine, sa fim pe aceeasi lungime de unda

[Hertz]

Probabil ultimul tau post pe RST 'nustiunumabag' .Mi-a placut sa te cunosc.

[alcol]

De unde stii poata e Neme cu gagica si-l iarta sau poate e bine dispus si-l iarta sau scapa doar cu un warn....sunt altii care.....numai zic mai bine :roll:

Interesante chestii Neme felicitari

[loki]

am gatat-o cu limba:

pentru limba rusa (ucrainean, ceva)

EDIT uff asta e "display profile" da e frumoasa de adaugat in lista:

- urmatoarele pagini pe care le vede victima o sa fie in rusa, o sa creada ca vorbeste cu rusoaice

[das392]

ma tu ori esti prost ori esti prost?? sau ai fost alaptat cu biberonu` cand erai mic ?

decat sa comentezi ce face fiecare mai bn ai pune in plm mana sa faci ceva util daca te crezi asa destept

*edit* daca tot il pupi in cur pa Nemessis dupa fiecare post, pupa-ma si pe mine, sa fim pe aceeasi lungime de unda

daca il pupam pe pula trebuia sa am un motiv,de exemplu ca tine sa ma milogesc de cqkiller

eu am zis ca daca te duce capul poti sa incerci mai multe decat niste hacked by....mortii masii

eu mai glumesc dar daca tu mi'o iei in serios..nu o mai lua asa in serios

IAMIO IN GURA

[wtf]

is not working lokipaki

am incercat prima data combinat, adica schimbare status si schimbarea limbi, in versiunea lui Nemessis, nu a mers decat schimbare status, apoi m-am gandit ca nu merge sa le pun combinate si am facut separat partea cu language in versiunea ta, dar fara rezultat

Edited March 2, 2013 by wtf

[loki]

is not working lokipaki

mai incearca, intra aici http://www.hi5.com/friend/profile/displayProfile.do?userid=208744175 si apoi pe alt profil. Sau da refresh. Merge si pe IE si pe firefox. Verifica daca esti logat.

Faza ailalta cu limba pare ok in sursa, ciudat ca nu vrea.

Mai tarziu o sa le bag pe toate sa vad ce se intampla.

EDIT hahahahaha ce dreaq, in home NETWORK UPDATES a ramas in rusa desi restul e in engleza.... loaleee heeeelp cum pot sa schimb la loc ca nu mergeeee

[redblue86]

thx

[Guest Nemessis]

Voi chiar nu aveti de ce sa va certati?