Menéame: comentarios [602264]

#77 Agujero de seguridad en Tuenti

pepelux — Tue, 24 Feb 2009 00:56:01 +0000

Vi en tuentiadictos un link hacia tu web que ponia ... la pagina del descubridor. Por eso lo dije. Y creo que el que esta mosqueandose eres tu, pues a mi me es indiferente.

» autor: pepelux

#76 Agujero de seguridad en Tuenti

--23321-- — Mon, 23 Feb 2009 09:08:54 +0000

#75 primero me tachas de plagiador (erroneamente, pues yo mismo descubrí esos agujeros en tuenti, y si tu anteriormente habías ya descubierto alguno, pero no lo habías comunicado a tuenti, por lo cual, era algo de tu "entorno" o de quien te conociese a ti o a tu web, me parece bien, pero yo no tenía por que saberlo) y luego me dices que no quieres entrar en debates de este tipo, interesante ejemplo de tiro la piedra y escondo la mano

» autor: --23321--

#75 Agujero de seguridad en Tuenti

pepelux — Sun, 22 Feb 2009 08:35:07 +0000

Buenas, lo que menos ganas tengo es entrar en debates de este tipo. La verdad es que me es indiferente todo esto y no merece la pena discutir.

El fallo de XSS lo vi googleando en varios sitios. Desconozco si lo has descubierto tú o no.

Un saludo

» autor: pepelux

#74 Agujero de seguridad en Tuenti

--23321-- — Sat, 21 Feb 2009 22:48:11 +0000

#73 no conocía tu web, y acusar falsamente como haces, no está nada bien amigo pepelu

Me parece genial si ya conocías el fallo de antemano, también conocías el XSS que he reportado en privado? el de los eventos?

» autor: --23321--

#73 Agujero de seguridad en Tuenti

pepelux — Sat, 21 Feb 2009 17:33:25 +0000

Rooibo dice el 18/02/2009 que descubrió ese fallo de seguridad en Tuenti ... como podeis ver en www.pepelux.org llevo desde el 10/02/2009 publicando scripts y programas que usan este fallo. Me da que Rooibo se atribuyó un mérito de algo que puse en varias foros

Eso no esta nada bien amigo Rooibo

Como añadido diré que el parche de Tuenti ha sido 'a medias' puesto que la versión 1.4 de TuentiPlus vuelve a saltarse este fallo ... podeis comprobarlo

» autor: pepelux

#72 Agujero de seguridad en Tuenti

--23321-- — Fri, 20 Feb 2009 19:26:12 +0000

Para quien le interese, el desenlace:

rooibo.wordpress.com/2009/02/20/tuenti-solventa-todos-los-agujeros-de-

Un 10 para tuenti.

» autor: --23321--

#71 Agujero de seguridad en Tuenti

el-brujo — Thu, 19 Feb 2009 16:59:19 +0000

Incrementar el contador de visitas en Tuenti
foro.elhacker.net/hacking_avanzado/incrementar_el_contador_de_visitas_

» autor: el-brujo

#70 Agujero de seguridad en Tuenti

tuentiadictos — Thu, 19 Feb 2009 12:08:21 +0000

En www.TuentiAdictos.ES hay un enlace de descarga con el script para el que no le funcione copiar y pegar.

» autor: tuentiadictos

#69 Agujero de seguridad en Tuenti

Pennywiser — Thu, 19 Feb 2009 03:29:26 +0000

#53 perdona, no sabía que te molestase que, por ejemplo yo, comparta fotografías con mis compañeros de trabajo y organicemos quedadas a través de esta red social.

Tuenti no es ninguna moda, es un portal útil que, al igual que meneame, se basa en COMPARTIR información. Claro que si te jode que los demás lo hagan sin que a ti te afecte, puede que tengas un problema contigo mismo o con todos los que te rodean.

» autor: Pennywiser

#68 Agujero de seguridad en Tuenti

--38116-- — Thu, 19 Feb 2009 00:49:00 +0000

aqui está el script bien explicado: www.youtube.com/watch?v=2WWecIzaNeI

» autor: --38116--

#67 Agujero de seguridad en Tuenti

Hitokiri — Thu, 19 Feb 2009 00:33:57 +0000

Esto es más viejo que el meao...
#57 Frivolizando... te van a coser a negativos

» autor: Hitokiri

#66 Agujero de seguridad en Tuenti

Yeyo — Thu, 19 Feb 2009 00:26:54 +0000

Bueno, no es el primero www.google.com/search?q=seguridad tuenti

» autor: Yeyo

#65 Agujero de seguridad en Tuenti

DarthNizah — Wed, 18 Feb 2009 22:48:14 +0000

#5 Y tanto que es de novato, yo esas comprobaciones las pongo hasta cuando hago páginas que sólo tienen dos o tres cosas chorras, como para no ponerlo en algo con datos privados ^_^

» autor: DarthNizah

#64 Agujero de seguridad en Tuenti

Coconut80s — Wed, 18 Feb 2009 22:21:38 +0000

#58 jops no me va Mejor así no me llevo un rato alcahueteando

» autor: Coconut80s

#63 Agujero de seguridad en Tuenti

--77307-- — Wed, 18 Feb 2009 22:00:50 +0000

Yo no lo veo como un error de seguridad, aquí lo único que conoces son las amigos de una persona agena a tu tuenti, y que se pueden buscar a través del propio buscador de Tuenti. Por tanto, es un fallo que se queda en una tontería.

» autor: --77307--

#62 Agujero de seguridad en Tuenti

Dild0 — Wed, 18 Feb 2009 21:54:58 +0000

instalandose tuentifox (la extension esta en la web de mozilla) te mete una opcion q si dejas el raton encima de una foto se amplia... si te vas a alguien fuera de tu red y dejas el raton en la foto principal se amplia en grande y con colorines......algo es algo

sl2

» autor: Dild0

#61 Agujero de seguridad en Tuenti

thalonius — Wed, 18 Feb 2009 21:50:57 +0000

#57 No sé si será correcto que hayas puesto ese link. De todas formas he entrado por curiosidad y puedo acceder al perfil de 5 de ellos (sin contar una hermandad religiosa). Deben ser amigos de mis primas de Sevilla.

Una cosa que le falta al Tuenti: Saber la cadena que lleva a un desconocido de quien puedes ver el perfil hacia ti. Saber de cuál de tus amigos es amigo. Es una opción que debe ser muy fácil, bastante interesante, y que no entiendo por qué no existe.

» autor: thalonius

#60 Agujero de seguridad en Tuenti

usernam — Wed, 18 Feb 2009 21:42:03 +0000

#5 ¿Contratar profesionales dices? ¡JA! Eso es muy caro. Mejor unos becarios de la pontificia de Comillas que sale mas barato (supongo que son de esa procedencia por el perfil de los primeros uids de tuenti ^^'.

» autor: usernam

#59 Agujero de seguridad en Tuenti

sanchez — Wed, 18 Feb 2009 21:41:58 +0000

Bueno, no tengo tuenti pero...

if {$uid=$idusuariologueado){
mostraramigos($uid);
}else{
echo "estos no son tus amigos";
}

» autor: sanchez

#58 Agujero de seguridad en Tuenti

--23321-- — Wed, 18 Feb 2009 21:31:26 +0000

// ==UserScript==
// @name tuentihacks
// @namespace tuenti
// @include www.tuenti.com/*
// ==/UserScript==

var column = document.getElementById('column-550');
var els = column.getElementsByTagName('a');

myRe = /addFriend(([0-9]+)/g;
for (var i = 0; i < els.length; i++) {
var clk = els[i].getAttribute('onClick');
var arr = myRe.exec(clk);
if(arr) {
var id = arr[1];
var btn = document.createElement('a');
btn.setAttribute('href','http://www.tuenti.com/#m=amigos&uid='+id);
btn.className = 'blue';
btn.innerHTML = ' | Ver sus amigos';
els[i].parentNode.appendChild(btn);
} else {
els[i].setAttribute('onClick','');
}
}

El script, para los que no les funciona. (será un problema con el copy-paste en el wordpress)

» autor: --23321--

#57 Agujero de seguridad en Tuenti

txiki739 — Wed, 18 Feb 2009 21:13:01 +0000

Los amigos del asesino confeso de marta del castillo

www.tuenti.com/#m=amigos&uid=61315898

» autor: txiki739

#56 Agujero de seguridad en Tuenti

gogor — Wed, 18 Feb 2009 21:03:35 +0000

pues vaya patraña de bug de mierda, aqui va uno bueno utilizando el mismo "modus-operandi" sacado de un foro:

www.mediavida.com/vertema.php?fid=90&tid=316195&pagina=14#399

» autor: gogor

#55 Agujero de seguridad en Tuenti

txiki739 — Wed, 18 Feb 2009 20:56:49 +0000

#51 puedes pasarte el .xpi compilado???
a mi tampoco me funciona el script con el greasemonkey

» autor: txiki739

#54 Agujero de seguridad en Tuenti

test — Wed, 18 Feb 2009 20:46:10 +0000

#7 Y para esconder el código fuente, en vez del HTML les pasamos un screenshot de la pagina a los usuarios...

» autor: test

#53 Agujero de seguridad en Tuenti

--38116-- — Wed, 18 Feb 2009 20:39:06 +0000

#52 todos con tuenti no, sólo los pringaos que se dejan influir por las modas.

El rebaño.

» autor: --38116--

#52 Agujero de seguridad en Tuenti

--91464-- — Wed, 18 Feb 2009 20:26:18 +0000

[Usuario deshabilitado]

» autor: --91464--

#51 Agujero de seguridad en Tuenti

--23321-- — Wed, 18 Feb 2009 20:15:08 +0000

para #50 y los que dicen que no va el script:

img27.imageshack.us/img27/9749/imagen5mr6.png

fijaos en el tercer link que tengo, al lado de 'Agregar Amigo'

» autor: --23321--

#50 Agujero de seguridad en Tuenti

posteator — Wed, 18 Feb 2009 20:12:07 +0000

Pues en greasemonkey el script no funciona...

» autor: posteator

#49 Agujero de seguridad en Tuenti

--22837-- — Wed, 18 Feb 2009 20:04:16 +0000

[Usuario deshabilitado]

» autor: --22837--

#48 Agujero de seguridad en Tuenti

Alvarete — Wed, 18 Feb 2009 19:48:40 +0000

#47 Esa es la excusa más burda y cansina que he escuchado - no lo digo por ti, es que ya la he escuchado más de una ocasión, y a más de un desarrollador- . El cuento de " está en beta, si tiene errores, no os quejes" no cuela cuando eres una de las páginas más activas de España por jóvenes , y aun más cuando tienes tantos usuarios.

Si es beta, haces la beta privada, pero de verdad, y una vez que funciona, lo lanzas. Pero eso de lanzarlo como "beta" con invitaciones a 5 usuarios, es un chiste obviamente es con fines de márketing, tan sólo hay que hacer potencias para saber el resultado.

» autor: Alvarete

#47 Agujero de seguridad en Tuenti

--83394-- — Wed, 18 Feb 2009 19:42:26 +0000

tecnicamente, y según reza en la pantalla de login, tuenti es una Beta... eso lo deberian de saber todos aquellos que se "hacen" tuenti, asi que ahora no deberían quejarse. Yo por mi parte, me expongo a ello, y no me importa... las cosas importante desde luego no las hago via tuenti...

» autor: --83394--

#46 Agujero de seguridad en Tuenti

--4634-- — Wed, 18 Feb 2009 19:23:02 +0000

¿que es tuenti? ¿alguien sabe por qué la página de webon ya no se actualiza? ¿y por qué ya no puedo acceder a infovia marcando el 055? gracias.

» autor: --4634--

#45 Agujero de seguridad en Tuenti

leonard_shelby — Wed, 18 Feb 2009 19:20:29 +0000

Je, me viene que ni pintado

meneame.net/story/no-estar-tuenti-ser-paria-social/2#comment-116
meneame.net/story/no-estar-tuenti-ser-paria-social/2#comment-124

» autor: leonard_shelby

#44 Agujero de seguridad en Tuenti

--23321-- — Wed, 18 Feb 2009 18:58:49 +0000

A ver una aclaración:

1. No se puede ver en tuenti la lista de amigos de un desconocido
2. El bug permite ver la lista de amigos de un desconocido en tuenti, sabiendo su id
3. El id de un perfil de tuenti no es secreto, es muy fácil conseguirlo
4. en el artículo hay un script para greasemonkey (una extensión del firefox) que una vez instalado, se te agrega un nuevo botón, llamado 'ver sus amigos', disponible en cualquier perfil, aunque no tengas acceso a el.

Con todo esto, que dudas hay? que peleas? que flames?

Esto es lo que hay, nada mas.

Que en facebook se puede saber quienes son los amigos de cualquiera? vale, pero en tuenti no, solo los de tus amigos.

¿Que problema hay?

Lo digo por #43 y similares

» autor: --23321--

#43 Agujero de seguridad en Tuenti

dransker — Wed, 18 Feb 2009 18:53:49 +0000

Si la pagina deja hacerlo pinchando el link "amigos" mientras visitas el perfil de un amigo... por que lo llamais BUG? porque sirve para gente que no es tu amigo? No lo veo tan "alarmante"...

Venga, otro "bug". Si cuando vas a ver un perfil no te deja verlo por no ser su amigo (o cercano), si en FFox, le das a ver imagen, y en la url, cambias el 120 por un 500, aiva! ves la imagen en grande...

Ale, vuelvo a mis estudios

» autor: dransker

#42 Agujero de seguridad en Tuenti

Alvarete — Wed, 18 Feb 2009 18:49:44 +0000

Jcarlosn eres famoso, te van a hacer millonario y vas a tener un un bentley

rooibo.wordpress.com/2009/02/18/agujero-de-seguridad-en-tuenti/#commen

» autor: Alvarete

#41 Agujero de seguridad en Tuenti

HaScHi — Wed, 18 Feb 2009 18:45:46 +0000

Hasta los huevos de Facebook, Tuenti y la madre que los parió.

» autor: HaScHi

#40 Agujero de seguridad en Tuenti

SiCk — Wed, 18 Feb 2009 18:40:36 +0000

#25 hombre, GET + mod_rewrite

» autor: SiCk

#39 Agujero de seguridad en Tuenti

meneamela_tu — Wed, 18 Feb 2009 18:34:01 +0000

No vale para masturbarse con las fotos de las puticas... son muy pequeñas...

» autor: meneamela_tu

#38 Agujero de seguridad en Tuenti

davidfg — Wed, 18 Feb 2009 18:33:52 +0000

y ese enlace no es el mismo que aparece en el link amigos de la parte derecha al ver el perfil de un amigo?

» autor: davidfg

#37 Agujero de seguridad en Tuenti

--120075-- — Wed, 18 Feb 2009 18:31:46 +0000

#36

muahahaha buenisimo la imitación de hoygan

Ya veras lo que tarda en aparecer alguien que diga algo así, o aquí en el enlace de la noticia

» autor: --120075--

#36 Agujero de seguridad en Tuenti

Stash — Wed, 18 Feb 2009 18:28:15 +0000

Como si lo viese venir:
KIERO ENTRAR E MI KUENTA DE TUENTI Y NO ME DEJAN. HE PERDIO LA CLAVE LA KUENTA S MIA. AYUDENME POR FABOR. GRACIAS DE ANTEBRAZO.

» autor: Stash

#35 Agujero de seguridad en Tuenti

txiki739 — Wed, 18 Feb 2009 18:19:59 +0000

pero el script que pone en la web ese que hay que hacer con el????
he intentado probarlo, pero con las uid es una mierda y no se hacerlo con el nombre

» autor: txiki739

#34 Agujero de seguridad en Tuenti

unf — Wed, 18 Feb 2009 18:12:26 +0000

Esto sí es un agujero de seguridad. Con esto quedan comprometidos datos que igual nosotros no queremos revelar.

#22, sólo si lo permites explícitamente en tu perfil. Aunque creo que viene activado por defecto (seguro a un 80%).

» autor: unf

#33 Agujero de seguridad en Tuenti

--61282-- — Wed, 18 Feb 2009 18:11:12 +0000

[Usuario deshabilitado]

» autor: --61282--

#32 Agujero de seguridad en Tuenti

--73804-- — Wed, 18 Feb 2009 18:11:11 +0000

[Usuario deshabilitado]

» autor: --73804--

#31 Agujero de seguridad en Tuenti

beardedWarrior — Wed, 18 Feb 2009 18:11:05 +0000

facebook y tuenti en portada de meneame

» autor: beardedWarrior

#30 Agujero de seguridad en Tuenti

--89667-- — Wed, 18 Feb 2009 18:07:27 +0000

Pues yo lo he probado y la verdad es que no funciona eso que dice el meneo... y si se refiere a ver los amigos de la gente donde puedes entrar, por "Amigo de amigo", no es un bug, está hecho así...

EDIT: Miento, acabo de re comprobarlo y sí, sí que va, pero, de que sirve si no puedes entrar?

» autor: --89667--

#29 Agujero de seguridad en Tuenti

--82622-- — Wed, 18 Feb 2009 18:06:53 +0000

Agujero de seguridad no, pero sí un ejemplo más de la "alta privacidad que te proporcionan las redes sociales"
</sarcasmo>

» autor: --82622--

#28 Agujero de seguridad en Tuenti

Pennywiser — Wed, 18 Feb 2009 18:06:25 +0000

#23 tambien puede ser una web para compartir fotos de un concierto, de una merienda, etc. o para contactar con personas que hace tiempo perdiste el contacto, y así podemos seguir.

Las redes sociales no son solo chiquilladas, deberíais comprenderlo y, simplemente, darle un uso correcto.

» autor: Pennywiser

#27 Agujero de seguridad en Tuenti

HeTo — Wed, 18 Feb 2009 17:58:15 +0000

De toda la vida se pueden ver los amigos de los demas.... fuerte error.... :S Fuerte hacker.....

» autor: HeTo

#26 Agujero de seguridad en Tuenti

halro — Wed, 18 Feb 2009 17:56:38 +0000

asi podemos ver los culpables de que se extendiera poniendo id como 1 o mas bajos

» autor: halro

#25 Agujero de seguridad en Tuenti

m3n3ado — Wed, 18 Feb 2009 17:48:14 +0000

#7 ¿POST más bonito y discreto que GET? ¿Te suena la palabra bookmark? En fin...

» autor: m3n3ado

#24 Agujero de seguridad en Tuenti

manuelmace — Wed, 18 Feb 2009 17:46:21 +0000

Gracias por revelarselo a todo el mundo...

» autor: manuelmace

#23 Agujero de seguridad en Tuenti

Baterias — Wed, 18 Feb 2009 17:45:36 +0000

#9 yo tampoco tengo y ni falta que me hace, como es la ultima moda todo el mundo se apunta, pero en realidad es una puta mierda donde cuelgas tus fotos y la peña escribe comentarios diciendo: jaja menuda noxe pasamos tio! luego t enrrollastes con la vane y tu novia te dejo!! jaja menuda noxe!!
O tambien es poner una lista de amigos con gente con la que no te hablas, ni siquiera la miras pero comentas sus fotos. Entonces, ¡¡VIVA LOS PARIAS!!

#20 Tuenti es un agujero a la moda tecnologica estupida.

» autor: Baterias

#22 Agujero de seguridad en Tuenti

elpedro17 — Wed, 18 Feb 2009 17:44:14 +0000

Eso también pasa en Facebook, puedes ver los "amigos" de una persona que no es tu "amiga"

» autor: elpedro17

#21 Agujero de seguridad en Tuenti

Pennywiser — Wed, 18 Feb 2009 17:43:09 +0000

#9 pringao!!

» autor: Pennywiser

#20 Agujero de seguridad en Tuenti

Stash — Wed, 18 Feb 2009 17:42:05 +0000

Hay un error de concepto elemental que se le ha pasado por alto al del post:

No es un agujero de seguridad en tuenti. Tuenti es un agujero en la seguridad.

» autor: Stash

#19 Agujero de seguridad en Tuenti

--72187-- — Wed, 18 Feb 2009 17:41:31 +0000

[Usuario deshabilitado]

» autor: --72187--

#18 Agujero de seguridad en Tuenti

Cocoman — Wed, 18 Feb 2009 17:39:33 +0000

Cada día me doy más cuenta de lo cutre que es Tuenti

» autor: Cocoman

#17 Agujero de seguridad en Tuenti

--525-- — Wed, 18 Feb 2009 17:39:15 +0000

Pues igual que en Menéame: meneame.net/user/r0uzic/friends

Si es que se le puede llamar «fallo de seguridad» a eso.

» autor: --525--

#16 Agujero de seguridad en Tuenti

krinker — Wed, 18 Feb 2009 17:38:50 +0000

No solo se da ese bug en Tuenti, el otro día visitando el perfil de un amigo, se le fue la pinza y de repente pasé a ser una moza (de muy buen ver por cierto) aunque no me dejaba realizar ninguna acción de edición/eliminación, si que me dejaba ver todos sus mensajes, páginas de edición de opciones... ¿le ha pasado a alguien más?

» autor: krinker

#15 Agujero de seguridad en Tuenti

anxosan — Wed, 18 Feb 2009 17:37:49 +0000

#10 Y me siento orgulloso de ello (meneame.net/story/no-estar-tuenti-ser-paria-social/1#comment-56)

» autor: anxosan

#14 Agujero de seguridad en Tuenti

Claustronegro — Wed, 18 Feb 2009 17:37:25 +0000

Joé, y decía que Tuenti era seguro OWNED.

» autor: Claustronegro

#13 Agujero de seguridad en Tuenti

--61968-- — Wed, 18 Feb 2009 17:37:24 +0000

#9 Pero la tienes en menéame Al final todos caemos en alguna red social

» autor: --61968--

#12 Agujero de seguridad en Tuenti

nilton — Wed, 18 Feb 2009 17:37:19 +0000

hay que probarlo

» autor: nilton

#11 Agujero de seguridad en Tuenti

--87709-- — Wed, 18 Feb 2009 17:36:22 +0000

Rouzic y su afán crackerflap

» autor: --87709--

#10 Agujero de seguridad en Tuenti

--23321-- — Wed, 18 Feb 2009 17:35:40 +0000

#9 eres un paria

» autor: --23321--

#9 Agujero de seguridad en Tuenti

anxosan — Wed, 18 Feb 2009 17:35:08 +0000

Yo no tengo cuenta en Tuenti ni en Facebook ni en ninguno de esos sitios, para que no se vea que soy un asocial que no tiene amigos.

» autor: anxosan

#8 Agujero de seguridad en Tuenti

OMeGa2k — Wed, 18 Feb 2009 17:34:44 +0000

Agujero de seguridad sería si las contraseñas se viesen comprometidas, o que se pudiesen añadir/borrar datos en cuentas ajenas.

Esto es más bien un bug, ¿no?

» autor: OMeGa2k

#7 Agujero de seguridad en Tuenti

eskubeltz — Wed, 18 Feb 2009 17:33:49 +0000

Agujero se seguridad es mucho decir...
Pero los admin de tuenti tambien podian usar POST en vez de GET; que queda más bonito y mucho más discreto

» autor: eskubeltz

#6 Agujero de seguridad en Tuenti

braker — Wed, 18 Feb 2009 17:32:30 +0000

#3 Si lees la noticia entera te podrias enterar que el autor del post ya se va a poner en contacto con el staff de tuenti para comunicarles los fallos más serios
edit: bah, llegue tarde

» autor: braker

#5 Agujero de seguridad en Tuenti

--3628-- — Wed, 18 Feb 2009 17:31:05 +0000

Me dedico desde hace 10 años a programar en web y si eso es cierto, me parece un error DE NOVATO con mayúsculas.

Si dices que tiene más fallos de este tipo, es hora de que contraten a profesionales en sus desarrollos.

» autor: --3628--

#4 Agujero de seguridad en Tuenti

--23321-- — Wed, 18 Feb 2009 17:29:17 +0000

#3 lee el final del artículo

» autor: --23321--

#3 Agujero de seguridad en Tuenti

--38786-- — Wed, 18 Feb 2009 17:28:29 +0000

[Usuario deshabilitado]

» autor: --38786--

#2 Agujero de seguridad en Tuenti

Johan_Liebhart — Wed, 18 Feb 2009 17:24:41 +0000

Eso no se hace niño, con eso no se juega, dale...

Chapuceros!

» autor: Johan_Liebhart

#1 Agujero de seguridad en Tuenti

Tanatos — Wed, 18 Feb 2009 17:24:00 +0000

jolines jugando a hackers en los tiempos libres

» autor: Tanatos