- Hacker Uses XSS and Google Street View Data to Determine Physical Location
- CAnCAn te iubim, CA CA tine nu gasim. Superfete.cancan.ro e de rahat
- Deface (?!?) pe Cotidianul.ro
- Virusi in clipuri video [how to]
- Cyber-Bullying – palma parinteasca a noului mileniu
- Christopher “moot” Poole: The case for anonymity online
- Wtf Avira?
- Some old story about tagged.com
- Pwning cam girls for fun
- Tabloshit
- Yahoo! again - XSS in Uncategorized (357 Visits)
- Yahoo! again - bad settings? in Uncategorized (252 Visits)
- Fanii nostri in Uncategorized (183 Visits)
- Frustrant in Uncategorized (146 Visits)
- La multi ani România, la multi ani românilor in Uncategorized (137 Visits)
- Weblog.ro - Shell via Local File Inclusion in Uncategorized (119 Visits)
- Yahoo! epic fail - permanent xss unleashed in Uncategorized (50 Visits)
- ... in Uncategorized (38 Visits)
- XSS Ownage - hi5 vs. Yahoo! + video in Uncategorized (2 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/Hi5 (4) in Uncategorized (2 Visits)
- Hackersblog.org is now blog.rstcenter.com in (1771 Visits)
- O mica dar importanta precizare in (1371 Visits)
- Twitter in (805 Visits)
- This is the end in (777 Visits)
- Ce servicii de mail folositi? in (773 Visits)
- Un nou membru in (730 Visits)
- La multi ani România, la multi ani românilor in (718 Visits)
- Inca o pierdere de timp in (675 Visits)
- De reţinut in (634 Visits)
- Azi este ziua userilor hackersblog.org in (610 Visits)
- SMS scam (1) in (564 Visits)
- Dezinformare sau proasta informare? in (563 Visits)
- Hi5.com coders read this in (553 Visits)
- Phishing Raiffeisen cu atasament html in (517 Visits)
- Phishing Bancpost in (486 Visits)
- Si tentativele de phishing pot fi amuzante in (422 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/mail (2) in (2707 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/Hi5 (4) in (2602 Visits)
- Despre CSRF, hi5.com, cum sa trisezi la concursuri s.a.m.d. in (1144 Visits)
- [Utilitare] Suna gratis de pe internet sau de pe iPhone in (1107 Visits)
- Ce nu se invata la scoala - (D)DOS (5) in (950 Visits)
- Virusi in clipuri video [how to] in (838 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam (1) in (725 Visits)
- Yahoo! redirects - a big issue (with video) in (570 Visits)
- Internet vs. privacy (1) in (469 Visits)
- Ca musca in... in (435 Visits)
- RedTube.com ... The Free Sex Video Community in (12973 Visits)
- usa.kaspersky.com hacked ... full database acces , sql injection in (4921 Visits)
- libertatea.ro vulnerabil la (blind) sql injection in (2950 Visits)
- Pwning cam girls for fun in (2586 Visits)
- Telegraph.co.uk hacked, sql injection in (2547 Visits)
- Facebook hacked - sql injection in (2425 Visits)
- Simpatie.ro, matrimoniale3x.ro, apetisant.ro, deliciu.ro , etc Sql injection in (2407 Visits)
- F-Secure.com - SQL Injection + Cross Site Scripting in (1776 Visits)
- [Hacked]Bitdefender (Portugal) exposes sensitive customer data in (1744 Visits)
- Wtf Avira? in (1723 Visits)
- Christopher "moot" Poole: The case for anonymity online in (1495 Visits)
- Digital Photocopiers Loaded With Secrets in (1458 Visits)
- Wannabe Hackers [2] - cum sa faci un virus by sppy_hacker in (593 Visits)
- Wannabe Hackers [1] - Cum sa hack-uiesti RapidShare-ul in (590 Visits)
- Hope 2603 – Kevin Mitnick - Life a Computer Hacker – Revealed in (463 Visits)
- PRIVACY IS DEAD - GET OVER IT, Pt 01-34 (Recommended by Hackersblog ) in (396 Visits)
- Oldies but goodies - Freedom Downtime - The Story of Kevin Mitnick in (379 Visits)
- [Video] The History Of Hacking in (373 Visits)
- Email Security - Why You Should Encrypt Your Email - Part One in (368 Visits)
- The Story of DEFCON in (343 Visits)
- Deface - tuttoaffari.lastampa.it si citymusiclab.city.corriere.it in (3493 Visits)
- RNS vs. RAI - citizenreport.rai.it hacked. in (3302 Visits)
- Hi5 email finder si sfarsitul a tot ceea ce inseamna privacy in social networking in (2996 Visits)
- Se poate sparge parola de Yahoo? in (2572 Visits)
- Free SMS time, TrimiteSMS.ro in (2492 Visits)
- Planete-plus-intelligente.lemonde.fr defaced by R.N.S. in (2464 Visits)
- Gmail uber hacking in (2257 Visits)
- Camera de supraveghere a universitatii Alexandru Ioan Cuza din Iasi in (2255 Visits)
- Cancan.ro spart pentru a doua oara intr-o zi in (2252 Visits)
- Stiri cu antena3 in (2208 Visits)
Posted on June 21st, 2009
Un concurs al orange.ro mi-a facut ziua mai senina si mi-a adus un zambet pe fata. Sa vedem intai ce zic cei de la koncurs.ro:
- Viziteaza magazinul online orange.ro si descopera ce iti place si ce nu iti place la el.
- Completeza formularul de pe pagina de concurs a site-ului orange.ro cu datele personale si o sugestie de imbunatatire sau scrie o sesizare privind o eroare descoperita de tine pe magazinului orange online.
Am zis ca e o greseala la mijloc si am intrat pe pagina orange.ro unde se trimit mesajele pentru concurs. Aici ce vad? Atentie la punctul 3 (cuvintele subliniate):
…deci … stii cum sa-l imbunatatim …
excelent! spune-ne-o si noua.
in ce pagina sau sectiune? ce va rezolva? pe cine va ajuta? de ce sa o implementam?
astea toate sunt intrebari care ne vor ajuta sa imbunatatim magazinul-online.
1. depune un articol in care sa ne descrii descoperirea ta.
raspunde cel putin la intrebarile de mai sus. Daca vrei, insereaza chiar imagini. (completeaza toate informatiile din formular, pentru a te putea contacta sa-ti dam premiul, in caz ca te vei regasi printre castigatori)
2. articolul tau va fi comentat / votat:
de catre ceilalti vizitatori ai sitului. numarul de voturi poate fi un indicator al impactului ideii pe care ai avut-o, iar impactul este unul din criteriile de jurizare.
comentariile venite pe articolul tau vor da valoare articolului tau deci… nu uita sa raspunzi comentariilor. vei avea astfel mai multe sanse sa fii castigator.
3. juriul va delibera:
si va premia cele mai bune articole depuse (fie ele buguri sau idei de imbunatatire). Daca vei fi printre castigatori, vei primi un laptop.
Pot sa completez eu randurile scrise de cei de la Orange? Trimite-ne informatii despre bug-uri din sistemul nostru si vei castiga un sejur la puscarie pe care tot tu il vei plati in functie de daunele (inexistente) provocate.
Spun asta dupa ce iubitii reprezentati Orange din Franta ne-au asigurat ca ne cheama in instanta si au dat Google in judecata pentru a ne citi corespondenta PRIVATA de pe contul hackersblog.org@gmail.com, pentru a afla ip-urile celor care ne-au trimis mesajele si ale celor care s-au logat pe acel cont. Nu ne-au cerut noua informatii despre pentesterii care ne-au raportat vulnerabilitatile, dar au zis ei ca e mai bine sa violeze corespondenta unui site folosindu-se de legislatia din Franta. Ca doar sunt o companie imensa. Pacat de munca pe care o vor depune, pentru ca acele mesaje din mail disculpa stafful HackersBlog mai mult ca orice altceva. Oricum, asta e o alta poveste.
Sfatul meu? Decat sa ii faceti un bine unei firme ce va da in judecata daca ii raportati o vulnerabilitate majora, mai bine va bagati un bat in partea dorsala. E mult mai placut si mai satisfacator
Orange sucks!

June 21st, 2009 at 4:20 am
true, true… true
June 21st, 2009 at 11:29 am
Asa, si sa zicem ca si eu sunt unul dintre cei care v-au trimis mail cu niste vulnerabilitati in orange.fr.
Ce s-ar intampla daca ar afla ?
In primu rand, sunt multi care atunci cand au vazut primu vostru post, cand cereati o adresa de contact pt orange.fr, au facut o cautare cu google-ul si in 3-4 min au gasit si ei vulnerabilitatea.
Nu ar putea pur si simplu sa caute prin logurile respectivelor pagini si sa afle ip-urile tuturor celor care accesat site-ul cu un link “dubios” ?
Sau nu exista asemenea loguri pe serverul respectiv (??), de aceea ei incercand sa faca rost de anumite date de la google.. ??
Daca se poate, ar fi frumos din partea voastra sa ne lamuriti si pe noi in legatura cu tot circul asta.
June 21st, 2009 at 4:15 pm
ar putea fi din 2 motive
1.cine a gasit vulnerabilitatea a folosit proxy,etc pentru a isi ascunde identitatea
2.nu au nici un fel de log
June 21st, 2009 at 4:59 pm
@qwertyu – nici noi suntem lamuriti de actiunile lor asa ca e imposibil sa dam explicatii acum.
June 21st, 2009 at 5:07 pm
[2.nu au nici un fel de log]
)
La 1 000 000 vizitatori chiar si pe saptamana , ai tine tu loguri ?
June 21st, 2009 at 8:12 pm
da doar nu ar loga toate vizitele ci doar cand apare o eroare, exemplu la introducerea ‘ sau oricare incercare dubioasa de a altera parametru
June 21st, 2009 at 11:17 pm
Is kkanari astia. Promit ca ma interesez sapt asta cum sa-mi portez numarul si o sa-mi conving si niste prieteni daca pot
In rest ce sa zic….v-au dat un argument pt instanta. Mult noroc, va tin pumnii.
ORANGE SUCKS!
June 22nd, 2009 at 12:06 am
@benny_loppa: mai degraba socks decat proxy, din cate stiu eu te pot/poate gasi chiar daca folosesti Proxy dar, daca folosesti Socks, nu
corecteaza-ma daca gresesc
June 22nd, 2009 at 12:08 pm
@Flubber Socks tot proxiuri sunt, doar ca sunt mai versatile decat proxiurile HTTP.
June 22nd, 2009 at 6:02 pm
Le-am lasat si lor mesaj acolo.
June 22nd, 2009 at 6:37 pm
am zis proxy/etc, pentru ca proxy-urile sunt mai usor de gasit,etc
June 23rd, 2009 at 11:51 pm
Astea sunt vrajeli cu datul in judecata dar e bine ca ati scris despre asta , pentru ca sa-si aduca aminte tot romanul o vorba din batrani , care spune ca facerea de bine e fu*tere de rupere !
June 24th, 2009 at 3:24 pm
romania inedit – tipule aici nu e vorba de discutii intre 2 copii retarzi care se ameninta pe mess si pe board-uri, au inaintat deja procedurile legale pentru a ii da in judecata pe cei de la hb asa ca gandeste-te inca o data la afirmatiile tale
June 24th, 2009 at 6:03 pm
@houdini , datul in judecata e una , si castigatul procesului e alta , desi in cazul asta , fara un avocat bun , nu se stie ce se poate intampla !
Ce n-am inteles eu , este cum un blog administrat de niste persoane atat de inteligente , asa cum este echipa Hackersblog , nu s-a gandit de prima data la trimiterea e-mailurilor numai prin pagina de contact , ca sa scapati de probleme !
Eu cred ca numai Zoso v-a adus ghinion , pentru ca l-ati adaugat in BookMarks !
Nu vreau sa fiu offtopic , dar imi scrisasi si eu parerea !
June 24th, 2009 at 7:40 pm
aici e vorba de una din cele mai mari firme din lume impotriva hb, ghici cine o sa castige dupa parerea mea
June 24th, 2009 at 7:54 pm
Pai daca e-mailurile au fost sterse , de unde le mai recupereaza cei de la Google ?
Am si eu un e-mail sters care a intrat din greseala la spam si l-am sters , si as fi curios sa stiu daca pot sa-l mai recuperez !
Cred ca pana la urma cei de la hackersblog nu vor pati mare lucru , dar stresul e mare , pentru ca judecata e ca apa , nu stii incotro o ia sau pe unde rupe .
June 24th, 2009 at 8:20 pm
da de unde esti u sigur ca a fost sters vrun mail, nu vorbi in daca nu stii
June 24th, 2009 at 8:34 pm
Nu mai comentez nimic , pentru ca nu vreau ca sa facem un chat la acest topic .
Sunt mai mult decat sigur ca au fost sterse e-mailuri si am motive intemeiate sa cred asta !