•••Explorando Vulnerabilidades•••

Este topico destina-se exclusivamente a divulgação de falhas e vulnerabilidades encontradas em sites e servidores, da net.

TODOS PODEM PARTICIPAS POSTANDO AS FALHAS ENCONTRADAS...

FALHA ENCONTRADA NO SITE: lojadosom.com.br

FALHA Nº 2 -

Falha: Baixar músicas d graça ¬¬
Alvo: Lojadosom.com.br e outras radios [exceto radioUOL ]
-------------------------------

[História da minha vida] - [dinovo???? ploft!!!]

Um belo dia brincando no word, apertando CTRL + K [criar link], indo em pages navegadas, reparei em links q davam nas músicas q eu ouvia na lojadosom, aí foi só dar OK e clicar. Ela tocou no WMP, aí já era papai!!!

Seguinte: Depois d ouvirem as músicas q vcs quiserem, elas estão como um desses links...

NUMEROIP/musicas/streams/.../MUSICA.WMA
NUMEROIP/lojadosom.com.br/musicas/stream/.../MUSICA.WMA

Aí, das duas uma...:

1 - No WORD, apertem CTRL + K, vão em páginas navegadas e procurem os links q ligam às músicas. "normalmente" começam com o IP 207. Digitem qq coisa em TEXTO PARA EXIBIÇÃO, escolham a música, OK, depois é só clicar. Em alguns words da vida vc tm q segurar CTRL e clicar no link pra abrir + nada q Ferramentas -> Opções -> Editar -> [Desmarcar] Opção "Clicar com a tecla CTRL ...." ñ dê jeito.

2 - No IEca, digitem na barra d endereço 207 ou só 2, escolham a música, ENTER e pronto, huahuahuahua, já era papai.
Em alguns IEcas vai abrir a janela d download porém em outros pod abrir direto no Media Player. Nesses casos pra pegar a música, abram o Explorer e digitem na barra d endereço %userprofile%\Configurações locais\Temporary Internet Files e pronto, então é só copiar pra outra pasta.
OBS: Copiem a música enqnto ela estiver no player oks? pq ela tá em TEMPORÁRIO, então depois ela some d lá.

•••FALHA ENCONTRADA NO SITE : "apostilando.com"•••

Bom, tds conhecem o [apostilando.com], é um dos melhores q tm sobre tuto, porém... vc tm q c cadastrar pra baixar, então aí vai a falha:

[História da minha vida] - [soninhu!!! uaaaaaa!!!!]

Um belo dia, eu cansei d ficar indo em LEMBRAR SENHA e decidi procurar ½s alternativos pra baixar tuto, então, depois d um 1 simples teste q qq garoto d 7 anos acharia sem problemas........XAZAMMMM!!! Falha Encontrada!!!

FALHA Nº 1 -

Falha: Baixar apostilas
Alvo: Apostilando.com

-------------------------------
Abram o site.
Escolham a categoria e cliquem no link da apostila q vcs qrm baixar. [tic tac], já?
Ótimo, vai aparecer a page pra baixar, tm um disquetezinhu né? cliqm com o botão direito no link "Clique para fazer", Propriedades, e copiem o link de ENDEREÇO/URL...

Porém... rsrsr, Vcs podem brincar com ele antes de baixar. Cliqm no disquet pra tentar baixar normalmente

Vai dar erro né???

Na barra de endereço, vai aparecer isso...

site/login.php?mensagem=informe%20seu%20nome%20de%20usuário%20e%20senha%20para%20baixar%20a%20apostila&cod=2418

A parte q tá em negrito vcs podem alterar e colocar o q quiserem, aí só dar ENTER e PLIM!!!
Detalhe:: Isso só aparece pra vcs, ñ aparece pro mundo td oks?

rsrs, eu sei, eu tmb achei isso "¬¬". + ninguém vai me processar né?! rs

Agora colem na barra de endereços o link q vcs copiaram. Depois acrescentem &autenticado=nao no final dele e ENTER!!
Fácil né?? :D :D. Fala sério, ñ é difícil gravar esse final.