411 Milyon Üyesi Olan Siteye Yaptıklarım...

Ben de hacker olacaktım wCidb.M3nEWJXqx b!ziqKEf@YG4tqT bu şifreleri denedim ama olmadı MELİH hocam ))


Bu olaylardan çok anlamam ama istemsizce sizin her videoyu başından sonuna kadar izliyorum.
Emeğinize sağlık.

Hacker olma yolunda ki ilk günümde benim eşgal

konu maxigeyik miş yazıp yazıp sildim yoksa detaylıca xss extensionu açıklayacaktım

Melih bey bu sizin yaptığınız işlemleri 2009-2010-2014 yılları arası twitter ve facebook'ta yapıyordum )
Facebook'ta biri sizi engellediği halde mesaj gönderebiliyordum.
Hatta şuan instagramda var olan bir açık ile,
Biri sizi etiketlemiş gibi hikaye'yi hikayenizde paylaşabiliyorum.
Twitterda 1 günde 1.5 - 2 milyon kişiyi takip etme açığı vs vs
Sizin açık diye düşündüğünüz durum açık değil, ask.fm'in arka planda cookie bilgilerini kullanarak işlem yapıyor html dosyası daha doğrusu form gittiği esnada cookie 'de gidiyor oturum açık ise cookie üzerinden işlem yapıyor aynı durum facebook ve twitter içinde vardı halada açık olan açıklar mevcut

Ciddi ciddi videoyu izliyordum en son konunun maxigeyik olduğunu öğrendim Aslında ortada olan sorun ask.fm'in referer okumaması. Çoğu sitede böyle referer okumuyor. Direkt olarak kullanıcının bilgisini çektiği zaman burada sıkıntı yaşanır. Eskiden bu yöntemler ile iframe üzerinden bilgiler alınabiliyordu. Bu tür isteklerden korunmak için csrf gibi token doğrulamalarını aktif etmek gerekri. Kısacası istekleri klonlayarak facebook'a dahi girebilirsiniz. (önlem dahi alınmış olsa bile )

Vallahi hiç bir şey anlamadım yaptıklarından kardeşim ama hayran kaldım nedense. Zeki insanları severim. Bravo 👏👏👏👏