Script o programa para modificar el estado de tuenti

Categoría: Todo tuenti el 27-10-2009

7

Tags:

Hay una vulnerabilidad o fallo en tuenti que nos permite cambiar el estado de nuestra cuenta aleatoria mente.

En cierta manera es una forma de hackeo de tuenti.

Aquí el script.

$val = rand(1, 5);

if ($val == “1″) {
$sta = “Estoy genial”;
} elseif ($val == “2″) {
$sta = “no quiero mas eventos”;
} elseif ($val == “3″) {
$sta = “nooooo”;
} elseif ($val == “4″) {
$sta = “Sandraaa la mejorr”;
} elseif ($val == “5″) {
$sta = “MUAKA”;
} else {
$sta = “na de na”;
}

$string = “msid=NjUwMzM2zETgzMzczQ6MTI1NTk4DE5OQ”;

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, “http://m.tuenti.com/?m=profile&func=process_set_status&from=home&csfr=******”);
curl_setopt ($ch, CURLOPT_POSTFIELDS, “status=”.$sta);
curl_setopt($ch, CURLOPT_COOKIE, $string);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);
$text = curl_exec($ch);
curl_close($ch);
die($text);
echo(”Programado por Dimitrix”);
?>

El programa lo que hace es enviar peticiones con tu cookie al servidor de tuenti, sin embargo en la página de dimitrix puedes encontrar mucho más información.

http://seguridad.dimitrix.es/?p=8


Comentarios (7)

yeyo diaz sanchez dice... el 04-11-2009

killo eres mi mejor amigo kojones eres un crak koño
manme salado madero dice... el 08-05-2010

olaaaaa!!!!!!!
manme salado madero dice... el 08-05-2010

olaaaa!!!!!!
Australiska Guldmynt dice... el 03-11-2010

I really prefer gold coins over gold bullions. Gold coins such as Krugerrand but also Australian Lunar goldcoins the following motives especially Dragon coin and dont of course Canadian Maple Leaf and Gold Nugget from Australia
nat dice... el 28-11-2010

tu
sergio dice... el 25-10-2011

que guapo estaaaaa ¡¡¡¡¡¡¡¡¡¡
Steve Mac Star dice... el 31-01-2012

Ofrecemos un servicio de Hackeo de contraseñas de correos electrónicos como: HOTMAIL, GMAIL, YAHOO, FACEBOOK, TWITTER, LATÍN, MAIL, también hacemos cambios de notas o registros académicos, entre otros servicios. Manejamos un sistema muy sofisticado para la obtención de claves ya que somos un grupo con mucha experiencia y lo mas importante, somos eficaz y 100% seguros.
Tenemos el propósito de dejar satisfechas a las personas, por otro lado el trabajo es totalmente garantizado con toda la discreción posible, contáctanos te mostramos que no es un engaño ni fraude.
Correo:contrasenas.al.instante@gmail.com

Escribe un comentario