FORUM DARKERS

Segurança & Hacking => Bugs | Exploits | Vulnerabilidades => Topic started by: Anonymous on 05 de April , 2007, 09:03:48 PM

Title: Virgula - VirgulaGirl
Post by: Anonymous on 05 de April , 2007, 09:03:48 PM
Bom galera, sou novo por aqui e nao sei se ja existe este tópico..mas..vou explicar:

Existe um bug no site http://www.virgula.com.br/virgulagirl/ (http://www.virgula.com.br/virgulagirl/) onde voce consegue ver todas as fotos de uma "virgula girl" sem ao menos ter um cadastro...bom..vamos ao exemplo:

Escolha qualquer garota, clique na primeira foto, para abrir grande, ai vc clica com o botao direito e vá em propriedades e tera um link do tipo: http://www.virgula.com.br/virgulagirl/g238/3/7_ftg.jpg (http://www.virgula.com.br/virgulagirl/g238/3/7_ftg.jpg) => g238 é o codigo da girl, /3/ é o número do ensaio e o /7_ftg.jpg é o numero da foto naquele ensaio... entao se formos para um ensaio que precise de registro, temos como exemplo o
ensio 7 da mesma garota, entao oq precisamos fazer é somente digitar no browser:  http://www.virgula.com.br/virgulagirl/g238/7/1_ftg.jpg (http://www.virgula.com.br/virgulagirl/g238/7/1_ftg.jpg) , http://www.virgula.com.br/virgulagirl/g238/7/2_ftg.jpg (http://www.virgula.com.br/virgulagirl/g238/7/2_ftg.jpg) e assim por diante..!!


[]´z
Title: Re: Virgula - VirgulaGirl
Post by: HadeS on 05 de April , 2007, 09:13:05 PM
Legal, mas não se trataria de um Bug, e sim uma falha deles mesmo.

O que você fez foi uma Substituição por Incremento... ;)

HadeS