: HeadBanger bunu yazdı: az nce normalde profili kapalı hatta ismi cıkmayan birinin profiline girdim burdan :| hocam işlevinde cookie çalmaktan bahsedio, profili kapalı birinin porfiline nasıl girdin? arkadaşımın arkadaşı idi :D isim soy isim bilmem yeterli oldu normalde face den gremiyordum :D Boş İşler Uzmanı..

XI. DISCLOSURE TIMELINE January 2, 2010: Discovered by Internet Security Auditors. January 9, 2010: Vendor contacted including PoC. No response. January 11, 2010: Second contact. No response. January 19, 2010: Third contact. No response. January 20, 2010: Vulnerability corrected without any kind of contact. January 31, 2010: Response from Facebook Security member requiring info. February 3, 2010: Sent to lists for public interest. There are 10 types of people in the world. Those who knows binary and those who dont...

hala devam ediyor:D sevdim bunu geliştirilebilir << Nitrous@TahriBaT.com >>

düzeltmişler.

Açık şu şekil olduğu belirtildi deneyemedim Facebook hesabım yok çünkü http://m. facebook.com/friends. php?q=%3Cscript%3Ealert(%22XSS%22)%3B%3C%2Fscript%3E Açığın detayı : http://packetstormsecurity.org/1002-exploits/facebookfriend-xss. txt Emekçiler ekmeklerini, emeklerinin karşılığı olarak ve nlenemez tarihi sürecin sonucu olarak mutlaka kazanacaklardır. Şüphesiz bu, zorlu bir dnemdir kısa vadeli ve greceli yenilgilerden geçer.

sevdim la bu açığı herşeyini grüyom karşının.. veya bven yle sanıyom :D Boş İşler Uzmanı..

az nce normalde profili kapalı hatta ismi cıkmayan birinin profiline girdim burdan :| Boş İşler Uzmanı..

: az nce normalde profili kapalı hatta ismi cıkmayan birinin profiline girdim burdan :| hocam işlevinde cookie çalmaktan bahsedio, profili kapalı birinin porfiline nasıl girdin?

: az nce normalde profili kapalı hatta ismi cıkmayan birinin profiline girdim burdan :| tam olarak ne yaptın? Im Boned, All Boned.

şaka gibi 2 dk nce kapattılar. canlı yayında şahit oldum:D << Nitrous@TahriBaT.com >>

http://lite.facebook.com/p/PROFIL IDveya ismi ilede sizi engellynlerin veya profilini kapatanlarn faceleri gorunup bakabiliodum ancak 2 gun once duzenlenmis olsa ki sadece profil gorunuo nadiren de bazilarinki gorunuo bilginize, eski sewgililere bakmak icin ideal :D:D