elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Ayuda, bug exploit
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Ayuda, bug exploit  (Leído 3,334 veces)
6666

Desconectado Desconectado

Mensajes: 146


Wikileaks.org


Ver Perfil
Ayuda, bug exploit
« en: 9 Septiembre 2014, 05:18 am »

Bueno, les cuento, tengo un bug que verifica dos cuentas con un email en Facebook, el problema es que hacer?
« Última modificación: 9 Septiembre 2014, 06:22 am por 6666 » En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Ayuda, bug exploit
« Respuesta #1 en: 9 Septiembre 2014, 05:39 am »

no entendi, explayate sobre tu bug y que quieres lograr
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
6666

Desconectado Desconectado

Mensajes: 146


Wikileaks.org


Ver Perfil
Re: Ayuda, bug exploit
« Respuesta #2 en: 9 Septiembre 2014, 05:58 am »

La intención, es poder acceder a la cuenta de la victima. El bug en cuestión permite verificar dos identidades con el mismo email.
En línea

6666

Desconectado Desconectado

Mensajes: 146


Wikileaks.org


Ver Perfil
Re: Ayuda, bug exploit
« Respuesta #3 en: 9 Septiembre 2014, 06:01 am »

Un atacante podría usar una dirección de un correo ya registrado y en cuestión tener acceso a una cuenta remotamente. En la prueba la actividad de las dos cuentas pueden llegar a una misma dirección de email como si trarara de la misma, el problema es ¿como explotarlo?, si .. hacemos login podríamos tener el acceso al poc en cuestión ..

--

Bernardo balareena->example@poc.net
Jose Luis Carreto->example@poc.net

Este podría verificar en su cuenta la dirección de una persona real de la cual el ha verificado ..
« Última modificación: 9 Septiembre 2014, 06:22 am por 6666 » En línea

6666

Desconectado Desconectado

Mensajes: 146


Wikileaks.org


Ver Perfil
Re: Ayuda, bug exploit
« Respuesta #4 en: 9 Septiembre 2014, 06:02 am »

Any ideas?
En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Ayuda, bug exploit
« Respuesta #5 en: 9 Septiembre 2014, 06:05 am »

no hagas multiples respuestas seguidas, si quieres agregar algo a tu respuesta modificala y listo...

espera, al introducir el correo abre 2 cuentas simultaneamente?
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
[Exploit] me sale errror al intentar compilar el exploit half-nelson
Bugs y Exploits
moikano→@ 6 11,135 Último mensaje 24 Noviembre 2011, 22:46 pm
por moikano→@
AYUDA UDP C.S 1.6 HLDS EXPLOIT
Bugs y Exploits
Under0000 4 5,137 Último mensaje 14 Diciembre 2021, 14:55 pm
por Randomize
Ayuda con exploit
Bugs y Exploits
theowl 1 3,943 Último mensaje 15 Diciembre 2021, 07:56 am
por MCKSys Argentina
Ayuda con exploit Batch
Bugs y Exploits
destructor000 3 4,739 Último mensaje 14 Marzo 2024, 13:13 pm
por MCKSys Argentina
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines