Вернуться   Форум Uinsell.Net > Все об ICQ > Взлом и защита ICQ
Войти через OpenID

Ответ
 
Опции темы Опции просмотра

Как узнать контакт-лист ICQ или интересные баги на ICQ.com
Старый 25.05.2013, 02:12   #1
Админ
 
Аватар для Ghost


Обратиться по нику

Exclamation Как узнать контакт-лист ICQ или интересные баги на ICQ.com

Итак, майские праздники позади и администрация ICQ всерьез продолжила заниматься прикрытием багов в своем сервисе, что не может не радовать. Так в понедельник 13 мая был пофиксен еще один способ менять пароли на шестизнаках. А уже через два дня был закрыт доступ в админку сервиса lifestream.icq.com! Именно о последней "баге" собственно и пойдет речь.

[Ссылки видны только зарегистрированным пользователям. Зарегистрироваться]

Доступ в админку был поистине смешным: [Ссылки видны только зарегистрированным пользователям. Зарегистрироваться]. В других случаях доступ ограничен паролем и ip-авторизацией, но тут почему-то отсутствовало и то и другое. Любой желающий мог пройти по ссылке и посетить админскую панель управления. Сама панель содержала обильное количество функций для управления в первую очередь лайфстримом, каналами пользователей, привязками к youtube, twitter, facebook и т.д. Сразу хочется отметить, что доступа к критической информации, будь то пароли, электронные адреса для авторизации и привязанные номера телефонов, в панели не содержалось.

Отдельно стоит упомянуть функцию "View graph cache in memcached", которая позволяла посмотреть кэш контакт-листа от любого ICQ-уина или аккаунта AIM. Кэш судя по всему обновлялся и чистился редко, поэтому обычно он содержал 70-95% от всего контакт-листа.

Другая функция "View accountinfo stored in memcached" позволяла посмотреть привязанные к уины аккаунты гугл, твиттер и фэйсбук.

Остальные функции можно посмотреть в скриншотах. Из самых интересных это пожалуй "Delete User" и "Bind Account" .

[Ссылки видны только зарегистрированным пользователям. Зарегистрироваться]

[Ссылки видны только зарегистрированным пользователям. Зарегистрироваться]

[Ссылки видны только зарегистрированным пользователям. Зарегистрироваться]

Также можно было управлять сервисами, подключенными к каналам пользователей в лайфстрим и представленными на карте локациями отдельных структур и аффилированных организаций.

[Ссылки видны только зарегистрированным пользователям. Зарегистрироваться]


[Ссылки видны только зарегистрированным пользователям. Зарегистрироваться]

З.Ы. Как долго бага была точно не известно, но по моим данным это длилось более чем 1.5 месяца.

З.Ы.Ы. Аналогичной админки в лайфстриме на серверах AOL не обнаружено.

(c) alkos
  Ответить с цитированием

Старый 25.05.2013, 02:22   #2
©
 
Аватар для Wonder


Обратиться по нику

Инфо
Регистрация: 27.05.2011
Сообщений: 4,342
Благодарностей: 5792
По умолчанию

И в этом тоже виновата AOL, да
  Ответить с цитированием

Старый 25.05.2013, 03:12   #3
Новичок
 
Аватар для pumbis


Обратиться по нику

Инфо
Регистрация: 28.04.2013
Сообщений: 8
Благодарностей: 5
По умолчанию

а кто больше
  Ответить с цитированием

Старый 25.05.2013, 11:36   #4
 
Аватар для Поук


Обратиться по нику

Инфо
Регистрация: 03.09.2009
Сообщений: 1,134
Благодарностей: 1466
ICQ: 380102
По умолчанию

А как этот алкос нашел админку.
  Ответить с цитированием

Старый 25.05.2013, 11:51   #5
Private Stuff
 
Аватар для alkos


Обратиться по нику

Инфо
Регистрация: 27.11.2010
Сообщений: 342
Благодарностей: 1474
По умолчанию

Цитата:
Сообщение от Поук Посмотреть сообщение
А как этот алкос нашел админку.
Поменялись с Ермаковым на 10знак 9х. Он давно себе такой хотел.

[Ссылки видны только зарегистрированным пользователям. Зарегистрироваться]
  Ответить с цитированием

Старый 25.05.2013, 13:54   #6
йож
 
Аватар для dikobraz


Обратиться по нику

Инфо
Регистрация: 09.06.2011
Сообщений: 1,929
Благодарностей: 3938
ICQ: 1О298 :)
По умолчанию

Цитата:
Сообщение от alkos Посмотреть сообщение
Поменялись с Ермаковым на 10знак 9х. Он давно себе такой хотел.

[Ссылки видны только зарегистрированным пользователям. Зарегистрироваться]
Красава, крутую штуку нашел ))
Почему вместо 10ки 9х у меня находит аську 21Ч7Ч836Ч7

Я, кажись, понял как найдено было)))

Последний раз редактировалось dikobraz; 25.05.2013 в 14:30..
  Ответить с цитированием
2 cпасибо от:

Старый 14.06.2014, 09:30   #7
Private Stuff
 
Аватар для alkos


Обратиться по нику

Инфо
Регистрация: 27.11.2010
Сообщений: 342
Благодарностей: 1474
По умолчанию

Оживляем тему! Несколько недель назад админка ([Ссылки видны только зарегистрированным пользователям. Зарегистрироваться]) вдруг вновь ожила! И админы опять накосячили - доступ в админку не фильтровался!

Вооружившись сорсами своего брута ALICE, за вечер мной был написан многопоточный граббер контакт-листов от ICQ-уинов (ICQ CL GET).


Примерно за неделю удалось собрать базу ~100 млн. аккаунтов! Затем бага была закрыта.
  Ответить с цитированием
5 cпасибо от:

Старый 15.06.2014, 02:02   #8
ГосНаркоКонтроль
 
Аватар для Tip64


Обратиться по нику

Инфо
Регистрация: 19.02.2011
Сообщений: 1,131
Благодарностей: 1198
ICQ: 7822111
По умолчанию

alkos, такое ощущение что ты каждый день обновлял эту ссылку, и так опять нашел багу)
  Ответить с цитированием

Старый 15.06.2014, 02:20   #9
йож
 
Аватар для dikobraz


Обратиться по нику

Инфо
Регистрация: 09.06.2011
Сообщений: 1,929
Благодарностей: 3938
ICQ: 1О298 :)
По умолчанию

Они расисты.
Цитата:
only for white people
  Ответить с цитированием
Спасибо от:

Старый 15.06.2014, 03:11   #10
ГосНаркоКонтроль
 
Аватар для Tip64


Обратиться по нику

Инфо
Регистрация: 19.02.2011
Сообщений: 1,131
Благодарностей: 1198
ICQ: 7822111
По умолчанию

dikobraz, + тоже заметил я походу черный(
  Ответить с цитированием

Старый 15.06.2014, 14:06   #11
Private Stuff
 
Аватар для alkos


Обратиться по нику

Инфо
Регистрация: 27.11.2010
Сообщений: 342
Благодарностей: 1474
По умолчанию

Цитата:
Сообщение от Tip64 Посмотреть сообщение
alkos, такое ощущение что ты каждый день обновлял эту ссылку, и так опять нашел багу)
[Ссылки видны только зарегистрированным пользователям. Зарегистрироваться]
  Ответить с цитированием

Старый 15.06.2014, 14:27   #12
Пожиратель людей
 
Аватар для Руслан13


Обратиться по нику

Инфо
Регистрация: 02.02.2013
Сообщений: 631
Благодарностей: 695
ICQ: 5999990
По умолчанию

он ее и щас обновляет отвечаю
  Ответить с цитированием

Старый 06.09.2016, 06:36   #13
Новичок
 
Аватар для 8th market


Обратиться по нику

Инфо
Регистрация: 27.08.2016
Сообщений: 1
Благодарностей: 0
По умолчанию

Как чужой КЛ глянуть? ICQ 7/lite не пашет =/
  Ответить с цитированием
Ответ

Метки
alkos сбрутил десятизнак, icq, контакт-лист, уязвимость


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Текущее время: 06:57. Часовой пояс GMT +4.



Powered by vBulletin
Copyright © 2009-2016 UinSell.Net
Лицензия зарегистрирована на: UinSell

Перевод: zCarot