La tecnologia y el mundo
Páginas: 5 (1204 palabras)
Publicado: 8 de octubre de 2010
La Seguridad no es un Producto, es un Proceso Constante. www.ehacking.com.bo
HACKEANDO RAPIDSHARE, MEGAUPLOADS Y OTROS MÁS YA NO TIENES QUE ESPERAR MÁS
La Necesidad, la verdadera Madre de la Invención Sentado una noche como muchas frente a mi computadora, me vi en la necesidad de realizar varias descargas desde sitios como rapidshare, megauploads, depositfiles y otros más que existen eninternet y me encontré como muchas veces con la desventaja de no ser un usuario Premium o usuario registrado en estos portales, por lo que para la primera descarga en alguno de estos portales generalmente se tiene que esperar entre 45 a 120 segundos, este tiempo sube aproximadamente a 3 minutos para la segunda descarga, 7 minutos aproximadamente para la tercer descargar y luego de esto los tiempos deespera se disparan a mas de 15 minutos para las siguientes descargas. Como buen investigador entre a preguntar al todo poderoso GOOGLE y me encuentro con varios métodos y soluciones con aplicaciones que generalmente no llegan a funcionar o son bastante complejas y dependen de la velocidad de tu conexión o las características de tu equipo. Después de mucho buscar encontré un artículo relacionado acódigo pero que al parecer estaba mal copiado de otro sitio porque no funcionaba, pero me abrió la cabeza a una nueva idea, “Auditoría de Aplicaciones Web” y fue así que llegue al resultado que expongo a continuación para descargar cualquier archivo de los portales Rapidshare y Megaupload. Este concepto se puede aplicar para otros portales como megashare, badongo, megauploads, depositfiles yotros más que existen por la red.
Página 1
La Seguridad no es un Producto, es un Proceso Constante. www.ehacking.com.bo
Empecemos por Rapidshare Bien, digamos que deseamos descargar la última versión del Packet Tracer junto con su tutorial para nuestros trabajos y estudios de la certificación CCNA de CISCO. Tras acceder al enlace http://rapidshare.com/files/137526422/PT5-esp-Tutos.rar nosaparece la siguiente pantalla.
Inmediatamente después de darle clic al botón Free user, nos aparece la pantalla donde tenemos que esperar cierto tiempo para realizar la descarga.
Página 2
La Seguridad no es un Producto, es un Proceso Constante. www.ehacking.com.bo
Es en esta parte donde entramos a ver el código fuente y buscamos un texto en especial “You are not a Premium User and haveto wait” el texto que aparece encima del contador.
Si se fijan bien la función del contador regresivo es un sencillo script que se ejecuta en el front end de la página web. La función fc tiene una condición donde la variable c debe ser igual a cero para mostrar el enlace de descarga y mientras sea mayor a 0, entonces le restará 1 al valor de la variable c. Una vez que entendimos como funcionael contador y cuál es la condición que necesitamos para poder acceder directamente a la descarga, nos ponemos a pensar unos minutos en cómo podemos generar la condición c=0. La gente con conocimientos en javascript o algo de XSS, no tarda demasiado tiempo para darse cuenta que como la validación del contador regresivo es un sencillo script que se ejecuta en el front end de la aplicación web yademás conocemos ya la variable y la condición necesaria para nuestro fin, entonces podemos cambiar el valor de la variable c con un sencillo javascript como el siguiente: javascript:alert(c=1)
Página 3
La Seguridad no es un Producto, es un Proceso Constante. www.ehacking.com.bo
Con este sencillo script lo único que hicimos fue poner el valor de la variable c=1 o sea que el timer debería bajara 1 segundo sin importar cuánto tiempo tenga cargado a esperar. Verán que aparece el alert en pantalla con el valor 1, basta con darle clic al botón aceptar y listo nuestro enlace de descarga debería tardar 1 segundo en aparecer, como en la siguiente imagen.
Así de sencillo y podemos empezar a descargar todo lo que deseemos de rapidshare sin tener que esperar más de 1 segundo xD xD xD....
HACKEANDO RAPIDSHARE, MEGAUPLOADS Y OTROS MÁS YA NO TIENES QUE ESPERAR MÁS
La Necesidad, la verdadera Madre de la Invención Sentado una noche como muchas frente a mi computadora, me vi en la necesidad de realizar varias descargas desde sitios como rapidshare, megauploads, depositfiles y otros más que existen eninternet y me encontré como muchas veces con la desventaja de no ser un usuario Premium o usuario registrado en estos portales, por lo que para la primera descarga en alguno de estos portales generalmente se tiene que esperar entre 45 a 120 segundos, este tiempo sube aproximadamente a 3 minutos para la segunda descarga, 7 minutos aproximadamente para la tercer descargar y luego de esto los tiempos deespera se disparan a mas de 15 minutos para las siguientes descargas. Como buen investigador entre a preguntar al todo poderoso GOOGLE y me encuentro con varios métodos y soluciones con aplicaciones que generalmente no llegan a funcionar o son bastante complejas y dependen de la velocidad de tu conexión o las características de tu equipo. Después de mucho buscar encontré un artículo relacionado acódigo pero que al parecer estaba mal copiado de otro sitio porque no funcionaba, pero me abrió la cabeza a una nueva idea, “Auditoría de Aplicaciones Web” y fue así que llegue al resultado que expongo a continuación para descargar cualquier archivo de los portales Rapidshare y Megaupload. Este concepto se puede aplicar para otros portales como megashare, badongo, megauploads, depositfiles yotros más que existen por la red.
Página 1
La Seguridad no es un Producto, es un Proceso Constante. www.ehacking.com.bo
Empecemos por Rapidshare Bien, digamos que deseamos descargar la última versión del Packet Tracer junto con su tutorial para nuestros trabajos y estudios de la certificación CCNA de CISCO. Tras acceder al enlace http://rapidshare.com/files/137526422/PT5-esp-Tutos.rar nosaparece la siguiente pantalla.
Inmediatamente después de darle clic al botón Free user, nos aparece la pantalla donde tenemos que esperar cierto tiempo para realizar la descarga.
Página 2
La Seguridad no es un Producto, es un Proceso Constante. www.ehacking.com.bo
Es en esta parte donde entramos a ver el código fuente y buscamos un texto en especial “You are not a Premium User and haveto wait” el texto que aparece encima del contador.
Si se fijan bien la función del contador regresivo es un sencillo script que se ejecuta en el front end de la página web. La función fc tiene una condición donde la variable c debe ser igual a cero para mostrar el enlace de descarga y mientras sea mayor a 0, entonces le restará 1 al valor de la variable c. Una vez que entendimos como funcionael contador y cuál es la condición que necesitamos para poder acceder directamente a la descarga, nos ponemos a pensar unos minutos en cómo podemos generar la condición c=0. La gente con conocimientos en javascript o algo de XSS, no tarda demasiado tiempo para darse cuenta que como la validación del contador regresivo es un sencillo script que se ejecuta en el front end de la aplicación web yademás conocemos ya la variable y la condición necesaria para nuestro fin, entonces podemos cambiar el valor de la variable c con un sencillo javascript como el siguiente: javascript:alert(c=1)
Página 3
La Seguridad no es un Producto, es un Proceso Constante. www.ehacking.com.bo
Con este sencillo script lo único que hicimos fue poner el valor de la variable c=1 o sea que el timer debería bajara 1 segundo sin importar cuánto tiempo tenga cargado a esperar. Verán que aparece el alert en pantalla con el valor 1, basta con darle clic al botón aceptar y listo nuestro enlace de descarga debería tardar 1 segundo en aparecer, como en la siguiente imagen.
Así de sencillo y podemos empezar a descargar todo lo que deseemos de rapidshare sin tener que esperar más de 1 segundo xD xD xD....
Leer documento completo
Regístrate para leer el documento completo.