Title: LojadoSom.com.br
Post by: HadeS on 04 de April , 2007, 10:47:35 AM
Post by: HadeS on 04 de April , 2007, 10:47:35 AM
Bem, na verdade não é bem uma Vulnerabilidade, e sim uma falha no sistema deles.
Aparentemente o intúito deles é fazer com que as pessoas ouçam as músicas, sem poder baixar, Mas o modo que eles fizeram isso não é muito seguro pra eles, consegui acesso pra baixar qualquer música no servidor deles. Como? Muito simples...
Vou fazer um passo-a-passo de como conseguir fazer:
Primeiro abra o site http://www.lojadosom.com.br/ (http://www.lojadosom.com.br/) , e escolha uma música qualquer, vai abrir uma nova janela com o Player deles.
Depois clique com o botão direito do mouse e escolha a opção de visualizar o código fonte da página.
Irá abrir uma janela com o source da página, procure pela linha:
Ou basta pesquisar por arquivos .mid, algo do tipo: 15118424532344.mid
Você vai achar duas linhas, ambas com a mesma URL, basta copiar e colar no sue navegador, ai vai fazer o Download do arquivo.
Os arquivos .mid são da Microsoft, e fazem referência a um outro arquivo. Esses arquivos são usados em Players Online. Os programas padrões usados para rodar esses programas são os players, mas basta você abrir com um editor de textos, no Windows o notepad, no linux qualquer coisa vai...
Ai você vai achar alguma coisa assim:
Agora basta copiar a URL dentro da tag , tudo entre aspas depois do href, e pronto, vai fazer o Donwload da sua música.
Sei que não é grandes coisa, mas acho legal pra estudar, apartir dai dá pra procurar algumas infos lá dentro, ou tentar algo parecido em outros sites.
Espero ter ajudado.
HadeS
Aparentemente o intúito deles é fazer com que as pessoas ouçam as músicas, sem poder baixar, Mas o modo que eles fizeram isso não é muito seguro pra eles, consegui acesso pra baixar qualquer música no servidor deles. Como? Muito simples...
Vou fazer um passo-a-passo de como conseguir fazer:
Primeiro abra o site http://www.lojadosom.com.br/ (http://www.lojadosom.com.br/) , e escolha uma música qualquer, vai abrir uma nova janela com o Player deles.
Depois clique com o botão direito do mouse e escolha a opção de visualizar o código fonte da página.
Irá abrir uma janela com o source da página, procure pela linha:
Quote
Ou basta pesquisar por arquivos .mid, algo do tipo: 15118424532344.mid
Você vai achar duas linhas, ambas com a mesma URL, basta copiar e colar no sue navegador, ai vai fazer o Download do arquivo.
Os arquivos .mid são da Microsoft, e fazem referência a um outro arquivo. Esses arquivos são usados em Players Online. Os programas padrões usados para rodar esses programas são os players, mas basta você abrir com um editor de textos, no Windows o notepad, no linux qualquer coisa vai...
Ai você vai achar alguma coisa assim:
Quote
Agora basta copiar a URL dentro da tag , tudo entre aspas depois do href, e pronto, vai fazer o Donwload da sua música.
Sei que não é grandes coisa, mas acho legal pra estudar, apartir dai dá pra procurar algumas infos lá dentro, ou tentar algo parecido em outros sites.
Espero ter ajudado.
HadeS
Title: Re: LojadoSom.com.br
Post by: anakim on 04 de April , 2007, 11:01:02 AM
Post by: anakim on 04 de April , 2007, 11:01:02 AM
parabéns nao eh um bug necessariamente dito, eh uma falta d experiencia por falta deles, mais tipo eu vo la e me divertir baixando musicas, entao pessoal nao divulguem essa falha pelo amor d deus pra nois se divertir q fique apenas aki flws!!
Title: Re: LojadoSom.com.br
Post by: anakim on 04 de April , 2007, 11:08:01 AM
Post by: anakim on 04 de April , 2007, 11:08:01 AM
ah kra o formato mid nao funciona, acho q ele eh só um arquivo d buffering.
Title: Re: LojadoSom.com.br
Post by: Anonymous on 04 de April , 2007, 02:58:36 PM
Post by: Anonymous on 04 de April , 2007, 02:58:36 PM
Perfeita a explicação, mas o servidor pode ter alguma proteção de arqvuios, isso acontece, geralmente e quando a pagina e gerada em PHP.
Title: Re: LojadoSom.com.br
Post by: Magrinho Loko on 04 de April , 2007, 03:41:57 PM
Post by: Magrinho Loko on 04 de April , 2007, 03:41:57 PM
Quote from: "killer.bat"Perfeita a explicação, mas o servidor pode ter alguma proteção de arqvuios, isso acontece, geralmente e quando a pagina e gerada em PHP.
Que proteção que nada, ta dando para baixar numa boa o acervo deles. =]
Obrigado por compartilhar esse "vuln".
Title: Re: LojadoSom.com.br
Post by: HadeS on 04 de April , 2007, 05:42:09 PM
Post by: HadeS on 04 de April , 2007, 05:42:09 PM
Realmente killer, não há nenhum tipo de proteção.
De nada Magrinho.
HadeS
De nada Magrinho.
HadeS
Title: Re: LojadoSom.com.br
Post by: Nêmesis on 05 de April , 2007, 01:01:37 AM
Post by: Nêmesis on 05 de April , 2007, 01:01:37 AM
A maioria destes sites não escondem o link da musica no código fonte não.
eu sempre faço isso no tramavirtual, metropolitana e por ai vai ...
mais é isso ai, muito bom ter compartilhado isto para quem não sabia =P
eu sempre faço isso no tramavirtual, metropolitana e por ai vai ...
mais é isso ai, muito bom ter compartilhado isto para quem não sabia =P
Title: Re: LojadoSom.com.br
Post by: Anonymous on 05 de April , 2007, 02:38:26 PM
Post by: Anonymous on 05 de April , 2007, 02:38:26 PM
tem até umas coisas boas no acervo deles. 
Title: Re: LojadoSom.com.br
Post by: OnlyOne on 05 de April , 2007, 03:22:27 PM
Post by: OnlyOne on 05 de April , 2007, 03:22:27 PM
Quote from: "Nêmesis"A maioria destes sites não escondem o link da musica no código fonte não.
eu sempre faço isso no tramavirtual, metropolitana e por ai vai ...
mais é isso ai, muito bom ter compartilhado isto para quem não sabia =P
se vc ja sabia pq nunca disse antes ?
Title: Re: LojadoSom.com.br
Post by: Nêmesis on 05 de April , 2007, 06:38:56 PM
Post by: Nêmesis on 05 de April , 2007, 06:38:56 PM
Quote from: "OnlyOne"se vc ja sabia pq nunca disse antes ?
Ja te mandei mp (:
continuamos o tópico ...
Title: Re: LojadoSom.com.br
Post by: HadeS on 05 de April , 2007, 07:56:38 PM
Post by: HadeS on 05 de April , 2007, 07:56:38 PM
Nêmesis, agora tenta no RadioUol.com.br ...
HadeS
HadeS
Title: Re: LojadoSom.com.br
Post by: Nêmesis on 05 de April , 2007, 08:20:10 PM
Post by: Nêmesis on 05 de April , 2007, 08:20:10 PM
Quote from: "HadeS"Nêmesis, agora tenta no RadioUol.com.br ...
HadeS
Realmente no site radioUol não tem como baixar as musicas, porem existe um geito de você conseguir o link no qual poderá executar as musicas no seu Media Player =P
entre no site -> http://radio.musica.uol.com.br/ (http://radio.musica.uol.com.br/)
vá descendo até achar algumas musicas e talz, depois é só clickar na janela e quando aparecer o "buffer" do media player que irá carregar a musica nós vamos fazer o seguinte:
Só clickar com o direito do mouse aonde aparece o tempo da musica e logo após vamos em "Propriedades"
Irá abrir uma nova janela e na guia "Arquivo" vamos copiar o link que aparece em "Local:"
Pronto, só colocar o link no seu navegador e pronto (:
Peguei uma musica da Kelly Clarkson - Breakaway e olha o link:
http://video.noticias.uol.com.br/exclus ... J1OKwpkKVK (http://video.noticias.uol.com.br/exclusivo/radiouol.asx?vd1=00/0091/009129-7/009129-7_01_28.asf&vd2=00/0091/009129-7/009129-7_02_28.asf&vd3=00/0091/009129-7/009129-7_03_28.asf&vd4=00/0091/009129-7/009129-7_04_28.asf&vd5=00/0091/009129-7/009129-7_05_28.asf&vd6=00/0091/009129-7/009129-7_06_28.asf&vd7=00/0091/009129-7/009129-7_07_28.asf&vd8=00/0091/009129-7/009129-7_08_28.asf&vd9=00/0091/009129-7/009129-7_09_28.asf&vd10=00/0091/009129-7/009129-7_10_28.asf&vd11=00/0091/009129-7/009129-7_11_28.asf&tk=OQsFdRH9u0gDTgrgwl00mmTBmmmo84RXz0HCp4aRjJ1OKwpkKVK)
Más baixar a musica não tem como.
como eu havia dito la encima existem muitos sites no qual da para você pegar o link das musicas, ouvi-las e baixa-las, porem existem aqueles que também não da para fazer isso e o site da radiouol.com.br eh um deles ^^
então é isso ai HadeS, e me desculpe por qualquer coisa.
Até Mais !
Title: Re: LojadoSom.com.br
Post by: HadeS on 05 de April , 2007, 08:52:29 PM
Post by: HadeS on 05 de April , 2007, 08:52:29 PM
Nêmesis, não tem porque eu te desculpar...
Falei mesmo porque tinha visto que era bem difícil de baixar... O máximo que cheguei foi no endereço da app deles, mas mesmo assim não dá pra explorar muito.
HadeS
Falei mesmo porque tinha visto que era bem difícil de baixar... O máximo que cheguei foi no endereço da app deles, mas mesmo assim não dá pra explorar muito.
HadeS
Title: Re: LojadoSom.com.br
Post by: Nêmesis on 05 de April , 2007, 08:57:57 PM
Post by: Nêmesis on 05 de April , 2007, 08:57:57 PM
Quote from: "HadeS"Nêmesis, não tem porque eu te desculpar...
Falei mesmo porque tinha visto que era bem difícil de baixar... O máximo que cheguei foi no endereço da app deles, mas mesmo assim não dá pra explorar muito.
HadeS
Sim, só disse isto porque eu escrevi de um geito na minha primeira mensagem deste tópico que talvez vocês poderiam pensar que eu estou me vangloriando ou talvez dizendo que o tópico é inutil, mais não foi nada disso que eu quis dizer beleza, pois vi o post do onlyone e dai eu inclusive mandei uma mp pra ele.
mais realmente este tópico esta bem interessante.
Até mais e continuamos o tópico ...
Title: Re: LojadoSom.com.br
Post by: Anonymous on 02 de May , 2007, 10:16:54 PM
Post by: Anonymous on 02 de May , 2007, 10:16:54 PM
poxa parabens aí bother essa dica vai dar pro pessoal explorar um monte
Title: Re: LojadoSom.com.br
Post by: java_aly on 03 de May , 2007, 01:18:51 AM
Post by: java_aly on 03 de May , 2007, 01:18:51 AM
Valew Nêmesis
Nem esquente parcero...
Nem esquente parcero...
Title: Re: LojadoSom.com.br
Post by: eb0x on 26 de November , 2007, 02:19:22 AM
Post by: eb0x on 26 de November , 2007, 02:19:22 AM
A tecnica de clicar com o botao direito, depois em propriedades, copiar a URL ir ao MPlayer ... apertar Ctrl + U, colar a URL e depois mandar salvar da certo na Loja do Som e em varios outros sites de musicas.
E no caso da Loja do Som é savo em wma e nao em mid, cmo dito anteriormente.
format pro C's
E no caso da Loja do Som é savo em wma e nao em mid, cmo dito anteriormente.
format pro C's
Title: Re: LojadoSom.com.br
Post by: Anonymous on 28 de November , 2007, 09:11:52 AM
Post by: Anonymous on 28 de November , 2007, 09:11:52 AM
Que bom....
Mas eu não gosto de ficar baixando 1 por uma....
Prefiro no eMule que se baixa discografias...
Mas valeu mesmo, quando estiver precisando de uma musica rapido ja sei onde recorrer....
Mas eu não gosto de ficar baixando 1 por uma....
Prefiro no eMule que se baixa discografias...
Mas valeu mesmo, quando estiver precisando de uma musica rapido ja sei onde recorrer....
Title: Re: LojadoSom.com.br
Post by: sTunTzZ on 29 de November , 2007, 01:45:51 AM
Post by: sTunTzZ on 29 de November , 2007, 01:45:51 AM
Muito bom ainda funciona,porem vem com taxa de 16 kbps entao meio ruim pra certas musicas...
Eu prefiro usar o programa FastRec para gravar os sons,ele pesa 250 kb e grava todas as musicas com uma taxa de 1200 kbps,o arquivo fica imenso mas ai depois é só passar ele no conversor do windows ou entao um outro conversorzinho que uso que tem só 300 kb, que converte pra MP3, o nome do programa pra converter é Mp3 Encoder, outra hora hospedo os 2 no rapidshare pra vocês usarem ;D
apesar da explicação ter ficado grande é mais facil assim
Eu prefiro usar o programa FastRec para gravar os sons,ele pesa 250 kb e grava todas as musicas com uma taxa de 1200 kbps,o arquivo fica imenso mas ai depois é só passar ele no conversor do windows ou entao um outro conversorzinho que uso que tem só 300 kb, que converte pra MP3, o nome do programa pra converter é Mp3 Encoder, outra hora hospedo os 2 no rapidshare pra vocês usarem ;D
apesar da explicação ter ficado grande é mais facil assim