Hacking via oauth tokens