Shellsec

Hej SS

Faldt lige over den her: http://khalil-sh.blogspot.co.uk/p/facebook_16.html

Link til .json fil: http://graph.facebook.com/custom-bruger-url

Nederen facebook har fået lavet så man ikke kan skifte ID ud mere og så sende et opslag til en man ikke har som ven på sin facebook profil.
<input type="hidden" value="ID på den profil som beskeden skal postes på" autocomplete="off" name="xhpc_targetid">

Nogen som kender andre fejl men kan bruge til at drille folk på FaceBook?

LOL! Pretty nice fundet.
Kender desværre ikke andre :(

Ikke for noget, men er i langsom? den der nyhed har været ud i en uge eller sådan noget..

Jeg havde faktisk en ret sjov en for ca. 1½ år siden... hvis man var venner med en person kunne man tagge dem på et billede og derefter blokere dem, hvilket ville gøre at de ikke kunne gå ind og untagge sig på det billede de var tagget på, og billedet/billederne ville derfor være på deres fb i timevis indtil det blev meldt og fjernet af facebook selv. Jeg havde en ret god griner med det dengang, da jeg konstant oprettede falske facebook accounts, addede en person jeg havde set mig sur på (long story why) og bombarderede hendes fb med gorebilleder, som hun reagerede meget kraftigt på (bla. ved at skrive blogindlæg om at jeg var sindssyg, og at hun tog screenshots og sendte dem til både cia, fbi og interpol)

ikke en decideret sikkerheds-relateret fejl, men den var stadig sjov til at trolle med ;)

At man kan sende en Facebook besked fra en anden person på facebook...
Kan ikke huske hvor jeg har set den om det var her inde eller hvor det var :D

newz har lavet en lille nyhed. Nogen af kommetarene er meget interessante.

http://newz.dk/hacker-oplyste-om-faceboo...n-vaeg#new

Der var engang en kæmpe fejl. Den opstod da man lavede facebook og deres terms