banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thông tin new bugs và exploits exploit Fake id yahoo found by a vietnamese  XML
  [Announcement]   exploit Fake id yahoo found by a vietnamese 08/10/2009 10:25:39 (+0700) | #1 | 195033
phanledaivuong
Member

[Minus]    0    [Plus]
Joined: 23/05/2008 17:34:21
Messages: 315
Location: /dev/null
Offline
[Profile] [PM] [WWW]
bug này được phát hiện bởi mình vào ngày 24 tháng 6 năm 2009 và quay video đầu tiên vào đúng ngày MJ chết, sau 1 thời gian hôm nay chính thức open blog để công bố bug này cho mọi người, ngày xưa đã định thống báo cho yahoo đã mail cho bác conmale nhờ bác tìm hộ site báo bug của yahoo và công bố nhưng mà site nó ko cho gửi bug nên hôm nay ngồi buồn công bố chơi

http://phanledaivuong.blogspot.com/
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 08/10/2009 11:00:08 (+0700) | #2 | 195034
[Avatar]
Doi mat tu than
Member

[Minus]    0    [Plus]
Joined: 15/05/2009 22:18:55
Messages: 136
Offline
[Profile] [PM] [Email] [WWW]
Cái này là bug sử dụng kí tự đặc biệt để tạo cái yahoo id giống của người khác à anh? Không biết có thể sử dụng kí tự " " (alt + 0160) được không nhỉ? Nếu được thì nguy to.
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 08/10/2009 11:13:58 (+0700) | #3 | 195038
phanledaivuong
Member

[Minus]    0    [Plus]
Joined: 23/05/2008 17:34:21
Messages: 315
Location: /dev/null
Offline
[Profile] [PM] [WWW]
ở blog mình có sử dụng ký tự tm, và có thể sử dụng được tất cả các ký tự trong charmap có sẵn trong windows, và nguy hiểm nhất là chữ i (U + 0456), ký tự này giống hệt các ký tự khác ko thể phân biệt được ngoài ra có ký tự e cũng khó phân biệt nếu ko chủ ý.
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 09/10/2009 02:18:38 (+0700) | #4 | 195086
puffy
Member

[Minus]    0    [Plus]
Joined: 29/07/2009 17:23:58
Messages: 7
Offline
[Profile] [PM]
chúc mừng anh,
hàng trăm triệu người dùng yahoo sẽ mất hàng tỉ đô vì cái bug kinh khủng khiếp này.
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 09/10/2009 03:18:55 (+0700) | #5 | 195088
[Avatar]
kekhocdoi
Member

[Minus]    0    [Plus]
Joined: 15/09/2009 09:45:05
Messages: 168
Offline
[Profile] [PM] [Email] [Yahoo!]
Xui thiệt mình không vào được blogsmilie
Rất vui được làm quen, học hỏi, trao đổi,.. với tất cả mọi người
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 09/10/2009 06:36:18 (+0700) | #6 | 195121
vangkhach
Member

[Minus]    0    [Plus]
Joined: 18/03/2007 12:03:42
Messages: 31
Location: vnISS
Offline
[Profile] [PM]
bạn có thể viết lại bài viết trên blog bằng tiếng Việt cho dễ hiểu không, bạn viết tiếng Anh (tiếng Mỹ) mình đọc không hiểu, hic smilie
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 09/10/2009 09:27:20 (+0700) | #7 | 195144
[Avatar]
khigiadano
Member

[Minus]    0    [Plus]
Joined: 27/02/2008 18:20:56
Messages: 370
Location: http://aspx.vn
Offline
[Profile] [PM] [Email] [WWW] [Yahoo!]
Hình như BUG đã đc sửa rùi thì phải
Hok mần đc
Yahoo ID: khigiadano - Tel: 0907.870.676 - Email: khigiadano@gmail.com
Mình rất kém, vào đây học hỏi kinh nghiệm thôi...
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 09/10/2009 12:09:26 (+0700) | #8 | 195158
[Avatar]
freakmind
Member

[Minus]    0    [Plus]
Joined: 26/11/2007 02:53:23
Messages: 79
Offline
[Profile] [PM]
Nhìn cách bạn viết trong cái blog của bạn mình thấy không có tí cảm tình nào, đặc biệt là cái đoạn tiếng Việt + tiếng Anh của bạn chuối quá smilie.
Vài nhận xét ngoài lề thế, còn về cái bug thì mình thử dùng với yahoo messenger cho mac os thì không thấy có tác dụng smilie.
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 09/10/2009 22:50:42 (+0700) | #9 | 195175
phanledaivuong
Member

[Minus]    0    [Plus]
Joined: 23/05/2008 17:34:21
Messages: 315
Location: /dev/null
Offline
[Profile] [PM] [WWW]

khigiadano wrote:
Hình như BUG đã đc sửa rùi thì phải
Hok mần đc 

cái bug này mần khó lắm vì phải dùng cách đặc biệt để mần, bạn thử post vài cách bạn đã thử xem sao.
@freakmind: mình mới thử với yahoo messenger cho windows và thấy nó hoặt động tốt.

PS: hình như yahoo đã fix 1 phần bug rồi, bây giờ ko lock vào được 2 nick [P].... và ... (TM) nữa, thấy báo lôi connection problem smilie (81003004) trong khi log các nick khác vẫn vào được
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 09/10/2009 23:09:37 (+0700) | #10 | 195183
[Avatar]
khigiadano
Member

[Minus]    0    [Plus]
Joined: 27/02/2008 18:20:56
Messages: 370
Location: http://aspx.vn
Offline
[Profile] [PM] [Email] [WWW] [Yahoo!]
Thử hướng dẫn 1 ký tự nào đó lạ đi bạn
Yahoo ID: khigiadano - Tel: 0907.870.676 - Email: khigiadano@gmail.com
Mình rất kém, vào đây học hỏi kinh nghiệm thôi...
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 09/10/2009 23:55:36 (+0700) | #11 | 195187
phanledaivuong
Member

[Minus]    0    [Plus]
Joined: 23/05/2008 17:34:21
Messages: 315
Location: /dev/null
Offline
[Profile] [PM] [WWW]

khigiadano wrote:
Thử hướng dẫn 1 ký tự nào đó lạ đi bạn 


làm được 1 ký tự lạ nào đó thì có thể làm tất cả được thôi mà smilie
có nhiều người mần hàng tuần ko được, bởi vì nó đặc biệt, mình cũng nhờ lucky mới tìm ra thôi, bạn thử làm trái logic đi sẽ thấy hiệu quả, mà mình như yahoo fix rồi, nhưng vẫn còn ít lỗi, nó chưa fix được hẳn, hôm qua nó mới chỉ chặn ko cho các id khác nhận tin nhắn từ những id fake, nhưng những id thường vẫn gửi tin đến những id fake được, đến hôm nay thì mình thử log vào 2 nick mà mình post lên blog đều thấy báo lỗi connection problem, chắc là nó chặn ko cho login vào yahoo messenger rồi,
mình nghĩ bug này cũng liên quan 1 phần đến việc yahoo bị SQL injection smilie đấy là là suy nghĩ của cá nhân smilie
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 30/10/2009 02:39:04 (+0700) | #12 | 197036
[Avatar]
philong90
Member

[Minus]    0    [Plus]
Joined: 05/11/2007 14:50:56
Messages: 2
Offline
[Profile] [PM] [Email] [Yahoo!]
sao blog ko vào đc nữa bạn ? tò mò muốn xem quá smilie
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 02/08/2010 22:18:49 (+0700) | #13 | 217385
huyannet
Member

[Minus]    0    [Plus]
Joined: 21/07/2008 00:42:51
Messages: 83
Offline
[Profile] [PM]
Hic, sao lại phải đăng nhập mới xem được vậy bạn. Để public đi cho mọi người dễ xem.
Blogger có thể thêm vào javascript nên mình cảm thấy không an tâm khi đăng nhập. smilie
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 03/08/2010 00:04:05 (+0700) | #14 | 217400
phanledaivuong
Member

[Minus]    0    [Plus]
Joined: 23/05/2008 17:34:21
Messages: 315
Location: /dev/null
Offline
[Profile] [PM] [WWW]

huyannet wrote:
Hic, sao lại phải đăng nhập mới xem được vậy bạn. Để public đi cho mọi người dễ xem.
Blogger có thể thêm vào javascript nên mình cảm thấy không an tâm khi đăng nhập. smilie  


đúng ra mình cũng để public: nhưng thấy có 1 số 2pic khác ở các diễn đàn khác chửi ác quá các kiểu, kêu là bug này đuợc phát hiện bởi 1 người nuớc ngoài có video, nhưng mà mình phát hiện ra từ trước hôm MJ chết 2 ngày, rồi sau hôm MJ chết mới quay video, mọi người chửi ầm ĩ ác quá, nhưng không thấy link sang video của gã kia mà chỉ nói là có video làm thế này rồi, bảo mình là đi xem video rồi làm lại nên mình ngại quá đã private lại để cho mọi người khỏi ném đá. có lẽ là mình cũng hơi thấy có gì đó khi bị nhiều mọi người chửi quá, hết các kiểu lai bị bắt lỗi dùng 1 số từ tiếng anh sai ngữ pháp, nên đã private blog lại, nếu mod nào thấy nên del 2pic này thì del luôn đi cũng được.
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 03/08/2010 07:45:53 (+0700) | #15 | 217419
huyannet
Member

[Minus]    0    [Plus]
Joined: 21/07/2008 00:42:51
Messages: 83
Offline
[Profile] [PM]
Bạn làm vậy mới khiến người khác hiểu lầm. Nếu thực sự do bạn phát hiện thì không cần gì phải e ngại.
Trong 1 thời điểm cũng có thể có nhiều phát hiện cùng 1 lỗi mà.
Những người thích lên án người khác chỉ là những người hay kiêu ngạo mà thôi.
Không cần biết năng lực mình tới đâu chỉ cần biết mình không ngừng phấn đấu là được.
Bản thân mình cũng không giỏi tiếng anh, chưa chắc gì đã làm được giống như bác.
Ai hay suy nghĩ thì người đó nhức đầu, mình cứ lạc quan cho đời nó sáng. smilie
À quên nhân tiện cho hỏi nick bác là gì có gì anh em mình đàm tiếu:
Yahoo: taplamtrietgia
Skype: huyannet
Khi add nick thì PM cho mình cái tin nhắn để xác nhận người quen,
Dạo này nhiều nick lạ nên không dám add liều.
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 04/08/2010 10:34:42 (+0700) | #16 | 217596
tuthanhp
Member

[Minus]    0    [Plus]
Joined: 30/07/2010 05:45:37
Messages: 4
Offline
[Profile] [PM]
tạo id giống nhau làm gì vậy các anh. đi lừa đảo ah smilie smilie
[Up] [Print Copy]
  [Announcement]   exploit Fake id yahoo found by a vietnamese 05/08/2010 16:17:37 (+0700) | #17 | 217688
hungsimol
Member

[Minus]    0    [Plus]
Joined: 04/08/2010 11:15:23
Messages: 2
Offline
[Profile] [PM]
Yahoo đã sửa lỗi này rồi mà, kiểm tra bằng javascript, tắt javascript thì không cho đăng ký. Trên các diễn đàn bằng php cũng có vụ giả mạo nick admin.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|