[Уязвимость] Переадресация на Вконтакте

[xxxPixelxxx]

Нашел приложения, баг в нем, написал скрипт
Вообщем заходим на [Ссылки могут видеть только зарегистрированные пользователи. ] и создаем себе короткий домин типо name.vipvk.ru
В поле Домен вписываем только имя, не name.vipvk.ru, а name
В поле Редирект ссылку на себя вконтакте либо на группу, с http://

Если кто-то хочет регистрировать домен со своего аккаунта могу дать скрипт либо разжевать баг

Само приложение [Ссылки могут видеть только зарегистрированные пользователи. ]

[AsPin]

Отличная тема, спасибо пиксель!

[Gara-Shino]

Большое спасибо , всё работает .

[Mazzi]

если не сложно можно чуть подробней а-то я что-то ничего не понял.. за рание спасибо

[xxxPixelxxx]

Цитата: Сообщение от Mazzi если не сложно можно чуть подробней а-то я что-то ничего не понял.. за рание спасибо

1.Заходиш сюда

http://your-vk.com/test/index.html

2. Если ты хочеш что бы короткая ссылка на тебя была ivanov.vipvk.ru то в Поле "Домен" вводишь ivanov
3. В поле "Редирект" вводиш ссылку на сайт куда ты хочешь что бы человека перенаправляло после перехода на ivanov.vipvk.ru примеру [Ссылки могут видеть только зарегистрированные пользователи. ]

[Mazzi]

нифига не получаеться

[Amfitin]

PHP код:

$admin_ids = array ("2982", "1000"); 


[Mazzi]

спасибо разобрался.. только мне оно не надо

[Gerc0g]

Работало.А теперь не прёт ошибку выдаёт.

[AsPin]

Цитата: Сообщение от Gerc0g Работало.А теперь не прёт ошибку выдаёт.

Все работает!

[realzheka]

HTTP/1.1 200 OK Date: Sun, 11 Apr 2010 17:14:07 GMT Server: Apache/2.2.3 (CentOS) X-Powered-By: PHP/5.3.1 Expires: Thu, 19 Nov 1981 08:52:00 GMT Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragma: no-cache Content-Length: 29 Connection: close Content-Type: text/html; charset=utf-8 {"message":false,"success":1} такую ****ь выдает

[AsPin]

Цитата: Сообщение от realzheka HTTP/1.1 200 OK Date: Sun, 11 Apr 2010 17:14:07 GMT Server: Apache/2.2.3 (CentOS) X-Powered-By: PHP/5.3.1 Expires: Thu, 19 Nov 1981 08:52:00 GMT Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragma: no-cache Content-Length: 29 Connection: close Content-Type: text/html; charset=utf-8 {"message":false,"success":1} такую ****ь выдает

это значит что получилось!

[xxxPixelxxx]

Админ поделил домены и изменил запросы, сейчас 10 мин покапаюсь, все поправлю и перенесу на другой акк

[Amfitin]

Проще просто накрутить очки ставок.

[SerafimUs]

Не получается что то...