Reply to thread

Message: <blockquote data-quote="K_ZONE" data-source="post: 16227968" data-attributes="member: 207562">Facebook Hack A.K.A Facebook auto like Script <img src="http://imageshack.com/a/img707/2108/24w8.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> Facebook ඉන්න ඔයාලා සමහර විට දකින්නත් ඇති මේ Virus එක, සමහර විට Facebook එකේ යලුවො ඔයාලව මේකට Tag කරන්නත් ඇති, මේක කරලා බලපු අයත් මෙතන ඇති. ඒත්. . .කරලා බලපු අයට නම් කියන්න තියෙන්නෙ ලිදේ පැනපං කියලා තමයි.<img src="/styles/default/xenforo/smilies/default/lol.gif"  class="smilie" loading="lazy" alt=":lol:" title="LOL    :lol:" data-shortname=":lol:" /> මුලින්ම දැක්ක දවසෙ වැඩිය ගනන් ගත්තෙ නැතත්, අද දවසට එලකිරියො දෙන්නෙක් මට ලින්ක් එක එවපු නිසා අනිත් අයටත් දැනගන්නයි මේ පොස්ට් එක දාන්න හිතුවෙ, , ලංකාවෙ අයත් අහු උන example එකක් <img src="http://imageshack.com/a/img843/6605/qytg.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> ඇත්තටම මේකෙන් හැක් කරන්න පුලුවන්ද ? ඔය කියන විදියට E-Mail එකයි පස්වර්ඩ් එකයි අපිට එනවද ? බැරිනම් මොකක්ද වෙන්නෙ අපිව හැක් වෙනවද ? මේක කරලා බලපු අයගෙ වාසනාවට මේකේ ඔයාලව හැක් කරන්න කිසිම Function එකක් තිබ්බෙ නැ, අඩුම ගානෙ cookie එකක් වත් වෙන තැනකට Upload / Post වෙන්න තිබ්බෙ නැ, ඇත්තටම මේක auto like, Subscribe, fallow වෙන්න ඔයාලව වෙන වෙන pages වලට Add කරගන්න හදපු Java Script එකක්. මේක එක විදියක XSS attack එකක් කිව්වා නම් නිවැරදියි, ඒත් මේක facebook එකේ තියෙන vulnerability එකක් නෙමෙයි, මේක අපිම Manual කරන නිසා Self XXS කිව්වොත් වඩාත් නිවැරදියි, ඒ නිසා මේ ගොන් වැඩේ Facebook එකටත් නවත්තන්න අමාරුයි. මේ Script එක ඇත්තටම මෙන්න මේ විදියට obfuscate කරලා තියෙන්නෙ, ඒ කියන්නෙ Human කෙනෙක්ට Read කරන්න අමරු වෙන විදියට සංකීර්ණ කරලා තියෙන්නෙ. obfuscate + Compress කරපු java Script එකෙන් කොටසක් <img src="http://imageshack.com/a/img834/7788/wrpj.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> ඉතින් මේක බලපු ගමන්ම කාටවත් තේරෙන්නෙ නැ මොකක්ද මේක කියලා, programming දන්න කෙනෙක්ට උනත්. <img src="/styles/default/xenforo/smilies/default/oo.gif"  class="smilie" loading="lazy" alt=":oo:" title="Oo    :oo:" data-shortname=":oo:" /><img src="/styles/default/xenforo/smilies/default/baffled.gif"  class="smilie" loading="lazy" alt=":baffled:" title="Baffled    :baffled:" data-shortname=":baffled:" /><img src="/styles/default/xenforo/smilies/default/frown.gif"  class="smilie" loading="lazy" alt=":frown:" title="Frown    :frown:" data-shortname=":frown:" /> ඉතින් මම ටිකක් මහන්සිවෙලා මේක deobfuscate කරගත්තා අපිට තේරෙන විදියට. එහෙම කියවන පහසු විදියට හදපු Script එක මම මේ Post එකට Attach කරා, අවශ්ය කෙනෙක් ඉන්නවා නම් අරන් බලන්න. මම Decompress කරලා deobfuscate කරගත්ත script එක <img src="http://imageshack.com/a/img208/3686/l0m2.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /> මේකෙ ප්‍රධාන වශයෙන්ම තිබ්බෙ මේ Functions ටික. ඔයාලව උන්ගේ Profile වලට subscribe කරන්න <img src="http://imageshack.com/a/img541/9823/gugl.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> ඔයාලව උන්ගේ Pages වලට Like කරන්න <img src="http://imageshack.com/a/img839/7546/fxpo.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> ඔයාලගෙ Wall වල Post කරන්න, Comment කරන්න <img src="http://imageshack.com/a/img203/4470/a0ie.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> උන් කැමති නැති Pages අපි මර්ගයෙන් Report කරන්න <img src="http://imageshack.com/a/img839/2402/esml.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> <img src="/styles/default/xenforo/smilies/default/nerd.gif"  class="smilie" loading="lazy" alt=":nerd:" title="Nerd    :nerd:" data-shortname=":nerd:" /><img src="/styles/default/xenforo/smilies/default/nerd.gif"  class="smilie" loading="lazy" alt=":nerd:" title="Nerd    :nerd:" data-shortname=":nerd:" /><img src="/styles/default/xenforo/smilies/default/rofl.gif"  class="smilie" loading="lazy" alt=":rofl:" title="ROFL    :rofl:" data-shortname=":rofl:" /><img src="/styles/default/xenforo/smilies/default/nerd.gif"  class="smilie" loading="lazy" alt=":nerd:" title="Nerd    :nerd:" data-shortname=":nerd:" /><img src="/styles/default/xenforo/smilies/default/nerd.gif"  class="smilie" loading="lazy" alt=":nerd:" title="Nerd    :nerd:" data-shortname=":nerd:" /> මේ තියෙන්න් උන්ගෙ Pages, Profiles ලිස්ට් එක <img src="http://imageshack.com/a/img542/6308/hhy3.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> ඉතින් අපේ කට්ටිය මේක Run කලාම උන්ගේ Pages වලට Like වෙනවා, Subscribe වෙනවා, තව වෙන්න ඕන හැමදේම වෙනවා. මේ තියෙන්නෙ උන්ගේ Profiles / Pages බලන්න ඒවගෙ තත්වෙ,, මම හිතෙන්නෙ මූ තමයි මේ Script එක ඉස්සර වෙලාම එලියට දාල තියෙන්නෙ. <img src="http://imageshack.com/a/img31/2860/vfa2.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> <img src="http://imageshack.com/a/img30/777/iv9u.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> මාසෙකින් Likes 25,000 ක් කොහොමද වැඩේ <img src="/styles/default/xenforo/smilies/default/lol.gif"  class="smilie" loading="lazy" alt=":lol:" title="LOL    :lol:" data-shortname=":lol:" /> <img src="http://imageshack.com/a/img827/7298/tl45.jpg" alt="" class="fr-fic fr-dii fr-draggable " style="" /> ඔන්න ඕකයි කතාව මේ ටික වෙලා නවතිනවා නම් කමක් නැ. ඔයාලගෙ ඉන්න යාලුවො ඔක්කොමත් අන්තිමට මේ Post එකට Tag වෙනවා, ඉතින් උන් ටිකේ උබලා වගේම තව වෙන්ඩ හැකර් ඩයල් එකක් හිටියොත් උනුත් මේක කරලා බලනවා, ඒ නිසා ඔන්න මම දන්න දේ කියලා දුන්නා, පරිස්සම් වෙයල්ලා. . .. <img src="/styles/default/xenforo/smilies/default/P.gif"  class="smilie" loading="lazy" alt=":P" title=":P    :P" data-shortname=":P" /> මේකෙ තියෙන භායානක පැත්ත මේක නෙමෙයි. මේ Like වෙන Pages සමහරෙක නමක් වත් නැ, සමහර Profile වල නම් නැ. ඒ නියන්නෙ මේවා ඉස්සරහට මොන මොන නරක වැඩ වලට පාවිච්චි වෙයි ද දන්නෙ නැ, ඒත් ඔයාලා ඕවට Like කරලා තියෙන්නෙ. ඔයාල Subscribe කරලා තියෙන ඒවා උන්ට පුලුවන් ලොකු ගානකට නරක කෙනෙක්ට විකුනන්න, ඔයලත් ඒවගෙ කොටස් කාරයො. පෙර වැරදි. ..:::: Hacking tuts part 1 || Faceb00k Hack ::::............. <a href="http://www.elakiri.com/forum/showthread.php?t=1559863" target="_blank">http://www.elakiri.com/forum/showthread.php?t=1559863</a> ..:::: Hacking tuts part 2 || Trojan horses ::::............... <a href="http://www.elakiri.com/forum/showthread.php?t=1563704" target="_blank">http://www.elakiri.com/forum/showthread.php?t=1563704</a> ..:::: Hacking tuts part 3 || Passwords ::::................... <a href="http://www.elakiri.com/forum/showthread.php?t=1566722" target="_blank">http://www.elakiri.com/forum/showthread.php?t=1566722</a> ..:::: Hacking tuts part 4 || Backdooring ::::................. <a href="http://www.elakiri.com/forum/showthread.php?t=1572061" target="_blank">http://www.elakiri.com/forum/showthread.php?t=1572061</a> ..:::: Hacking tuts part 5 || WIFI Hacking ::::............... <a href="http://www.elakiri.com/forum/showthread.php?t=1580377" target="_blank">http://www.elakiri.com/forum/showthread.php?t=1580377</a> ..:::: Hacking tuts part 6 || KeyLoggers ::::................. <a href="http://www.elakiri.com/forum/showthread.php?t=1587465" target="_blank">http://www.elakiri.com/forum/showthread.php?t=1587465</a> ..:::: Software Reverse Engineers Club || Requests ::::.. <a href="http://www.elakiri.com/forum/showthread.php?t=1577392" target="_blank">http://www.elakiri.com/forum/showthread.php?t=1577392</a> වැදගත් උනා නම් ඉතින් සලකලා යන්න ලේසි වෙන්න ඔන්න Rep Button එකක් තියෙනවා ඔබන්න. <a href="http://www.elakiri.com/forum/reputation.php?p=16227968l" target="_blank"><img src="http://img822.imageshack.us/img822/5638/huf1.gif" alt="" class="fr-fic fr-dii fr-draggable " style="" /></a> </blockquote>

Verification: Awruddata maasa keeyada?

Top Bottom