|
How to bypass Badoo Private Albums
|
| Author |
Message |
spartaco974
GB - Member
Posts: 52
Group: Registered
Joined: Nov 2008
Status:
Offline
Reputation: 0
|
RE: How to bypass Badoo Private Albums
Browser e O.S.:
|
|
| 19-11-2008 08:50 PM |
|
 |
il_robi
GB - Newbie
Posts: 5
Group: Registered
Joined: Nov 2008
Status:
Offline
Reputation: 0
|
RE: How to bypass Badoo Private Albums
Io ho provato a "sniffare" in varie sorgenti di pagine passatemi il termine, ma senza successo.
di contro, non ho httpanalyzer quindi non saprei proprio come muovermi...aspetto anche io l'administrator per ultetriori novità..
Browser e O.S.:
|
|
| 19-11-2008 08:57 PM |
|
|
ingegnerlillo
GB - Junior Member
Posts: 29
Group: Registered
Joined: Nov 2008
Status:
Offline
Reputation: 0
|
RE: How to bypass Badoo Private Albums
per firefox ho trovato httpfox, forse è un qualcosa con cui si può iniziare a lavorare...
Browser e O.S.:
|
|
| 19-11-2008 10:58 PM |
|
|
sandro69
GB - Newbie
Posts: 1
Group: Registered
Joined: Nov 2008
Status:
Offline
Reputation: 0
|
RE: How to bypass Badoo Private Albums
non funziona più, qualcuno che provi a risolvere il problema
Browser e O.S.:
|
|
| 20-11-2008 12:23 AM |
|
|
ingegnerlillo
GB - Junior Member
Posts: 29
Group: Registered
Joined: Nov 2008
Status:
Offline
Reputation: 0
|
RE: How to bypass Badoo Private Albums
Ma leggere il thread fa così tanta fatica? C'è già gente che ci sta lavorando, puoi scegliere se aspettare passivamente (eventuali soluzioni saranno comunicate) o contribuire anche tu... Qualche post fa trovi istruzioni sul cosa fare. Comunque nessuno è pagato per cercare una soluzione, quindi pretendere mi sembra un po' eccessivo...
Browser e O.S.:
|
|
| 20-11-2008 12:48 AM |
|
|
nemnem
GB - Junior Member
Posts: 12
Group: Registered
Joined: Nov 2008
Status:
Offline
Reputation: 0
|
RE: How to bypass Badoo Private Albums
Caro langy ma secondo te sarà di nuovo vulnerabile????
Io ci sto' gia' lavorando sopra insieme ad un amico mio,in serata vi daro' delle indicazioni + o - utili,spero di poter essere d'aiuto!
Ciao belli 
idem, praticamente oggi in ufficio non ho lavorato per l'azienda..
non mi sembra semplicissimo, l'idea iniziale era semplice e ottima... secondo me comunque il codice di base non funzionerà più...ci vogliono alternative per trovare il codice dell'album protetto.
Potete fare cosi':
1)Create un reportage protetto con password
2)Accedete da un'altro account a badoo e aprite httpanalyzer
3)Andate sulla pagina e contemporaneamente premete start su httpanalyzer,inserite la password e sniffate tutto cio' che fa' badoo per aprire il contenuto e scoprire cosa e' realmente cambiato
4)Buon Lavoro a tutti :)
Hanno fixato, c'è una riga con il codice modificato riguardante la falla...quindi la strada da prendere (..a parere mio!!...) deve essere un'altra, inutile lavorarci su questa. Non penso comunque si troveranno soluzioni nell'immediato.
Ciao!!!
P.S. Qualche idea Langy?
Browser e O.S.:
|
|
| 20-11-2008 10:23 AM |
|
|
spongi2
GB - Junior Member
Posts: 11
Group: Registered
Joined: Nov 2008
Status:
Offline
Reputation: 0
|
RE: How to bypass Badoo Private Albums
Il fatto che abbiano fixato non vuol dire necessariamente che non abbiano lasciato altre falle all'interno del fix che hanno fatto loro stessi,ovviamente se trovate altre info o falle postatele e cercheremo insieme un'altra soluzione,per quanto riguarda httpanalyzer per linux esiste(come' stato gia' citato) httpfox che trovate a questo indirizzo http://linux.softpedia.com/get/Internet/...7806.shtml
E' un'estensione per firefox che svolge la stessa funzione di httpanalyzer,non appena avro' novita' comunque vi aggiornero',ciao ragazzi!
Ps Ricordate...l'unione fa' la forza,insieme riusciremo nell'intento 
Browser e O.S.:
|
|
| 20-11-2008 02:47 PM |
|
|
Langy
Administrator
Posts: 8.461
Group: Administrators
Joined: Sep 2007
Status:
Offline
Reputation: 10
|
RE: How to bypass Badoo Private Albums
io uso Temper Data su Firefox
bisognerebbe "sniffare" i pacchetti al momento dell'inserimento della password e anche vedere con quale logica vengono generate le url delle immagini protette.
"There is no patch for human stupidity" - K. D. M.
Browser e O.S.:
|
|
| 20-11-2008 03:00 PM |
|
|
spongi2
GB - Junior Member
Posts: 11
Group: Registered
Joined: Nov 2008
Status:
Offline
Reputation: 0
|
RE: How to bypass Badoo Private Albums
io uso Temper Data su Firefox
bisognerebbe "sniffare" i pacchetti al momento dell'inserimento della password e anche vedere con quale logica vengono generate le url delle immagini protette.
Infatti sto' facendo quello,praticamente ho inserito nel mio badoo una foto con password e sto' sniffando il contenuto da un altro account
Browser e O.S.:
|
|
| 20-11-2008 03:02 PM |
|
|
ingegnerlillo
GB - Junior Member
Posts: 29
Group: Registered
Joined: Nov 2008
Status:
Offline
Reputation: 0
|
RE: How to bypass Badoo Private Albums
Io ho trovato questa variabile in post in cui viene passata la password:
f_entry_password
Fare un sqlinjection lì sarebbe troppo banale eh? :D
Browser e O.S.:
|
|
| 20-11-2008 03:05 PM |
|
|
|
|
