ANTICHAT — форум по информационной безопасности, OSINT и технологиям

код убил наповал.

Блин... Я в перле ни бум -бум... Знал что надо учить его =( Судя по всему чтото не так тут..
}
if ($cod=~/^(\d+)000$/) {
print "#";

В логе: 000000 failed

Мдя. Я в этот споит глянул (на самом деле там был еще и второй, чуток подправленый, тоже в паблике). Сам в однокласниках не вишу. Но по коду сплоита понял насколько там тупая система получения пароля ака "сделай запрос на востановления пасса -> получи на мыло шестизначный код-подтверждение- > введи его на сайте-> получи доступ к установке пасса" (ну это как мне кажется, не проверял) ..... только вот они не учли что этот шестизначный код-подтверждение не обязательно из мыла брать, а можно подобрать простеньким перловым скриптиком, юзающим либу UserAgent

да там просто брут шестизначного кода
баги как таковой нету

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

он вообще актуален?

он вообще актуален?

повторюсь....пашет?

Мля археологи. А проверить дак нельзя чтоли самому?

смотрим на дату создания темы, кстате я где-то читал что он на работает... но сам не тестил

+ за такой период времени разве дыру не прикрыли бы??