[Уязвимость] можно взломать почти любое flash приложение

совесть · 14.04.2011, 14:35

[УДАЛЕНО из-за непонимания людей что тут написано, и что эта уязвимость делает]

6yPaTo ^^ · 14.04.2011, 15:24

а видео гайд снять можеш?

совесть · 14.04.2011, 15:31

видеогайд был, но его в вк забанили(эх, давно это было).

что именно тебе не понятно?

Amaze · 14.04.2011, 15:34

Идея понятна, но все же хотелось бы увидеть в действии.
Не в обиду и не в упрек, но коды можно сюда навставлять любые...

совесть · 14.04.2011, 15:41

кооды нужно понимать -___-

а на бонго давно прикрыли баг и настучали мне по головке))

Amaze · 14.04.2011, 15:45

Цитата:

Сообщение от совесть


	кооды нужно понимать -___-

Коды мне понятны... Я имел в веду другую мысль...

Цитата:

Сообщение от совесть


	а на бонго давно прикрыли баг и настучали мне по головке))

В заголовке темы было написано "можно взломать почти любое flash приложение", бонго тут уже не причем, пример на другом будьте добры.

совесть · 14.04.2011, 15:49

мда.

найди сначала где аватар подгружается, вместо аватара флеху.

можешь декомпильнуть приложение, посмотреть какие ф-ии вызывают админку(или переменные) и изменить их.

если понял код, значит разбираешься в AS3, следовательно додумаешься как.

попробуй сам создать любое приложение в вк(не обязательно со смыслом) и замени так аватар, убедишься что работает -__-

а приложения сами ищите, я лишь способ дал и привел пример

З.Ы.

способ-то универсальный. только нужно знать сколько родителей у аватарки, но это делается опытным путем

~~Naslednik~~ · 14.04.2011, 16:06

очень интересная статья, но немного не понятно. автор, сделай пожалуйста видео

SCratORS · 14.04.2011, 19:58

суть это загрузить на сервак под видом аватарки собственную флеху с функциями трояна, которая откроет возможности сервака.... прикольно...

~~FlyToDream~~ · 14.04.2011, 20:22

Цитата:

Сообщение от SCratORS


	прикольно...

не то слово,сейчас буду экспериментировать))создам сейчас свою прилу и скину ссыль сюда для теста
а по теме немного непонятно с кодами путаница идёт)))
было бы вообще супер если бы ТС создал бы видео-гайд ну или хотя б скачал откуда-то))

zuzzz · 15.04.2011, 06:38

Всё понятно, и без видео.
Нафига вам видео, тут все написано. Читайте))...
Вопрос вот только какой, на AS3 тоже работает? Когда то тоже баловался, но ни одно приложение на AS3 не сумел так взломать.

heyboo · 15.04.2011, 20:30

интересно а у автора получилось добиться тех обещанных 10к голосов?)))

совесть · 15.04.2011, 21:51

да, 3к продал, остальные на всякую ****ю спустил(в том числе и рейт).

zuzz, это и есть AS3))

видео делать не собираюсь, если вы знаете AS3(Action Script 3), то поймете, а без знания языка бессмысленно что-либо пытаться.

SCratORS · 15.04.2011, 21:57

совесть, Согласен с тобой,... Если знаешь AS3 то все прекрасно понятно,...
а если не понятно, то и видео не поможет... эт как двигатель у авто перебирать, - хоть тысячу видео сними, если не знаешь устройство - не поймёшь...

131291 · 15.04.2011, 22:31

Цитата:

Сообщение от SCratORS


	совесть, Согласен с тобой,... Если знаешь AS3 то все прекрасно понятно,... а если не понятно, то и видео не поможет... эт как двигатель у авто перебирать, - хоть тысячу видео сними, если не знаешь устройство - не поймёшь...

не согласен есл 100 раз посмотреть 1-но и то же видео со всеми деталями..... трудно будет не повторить или не понять....