NewbieContest

News => News Hacking/Cracking/Phreaking => Discussion démarrée par: le_gremz le 06 Juin 2018 à 08:11:25



Titre: Dumper Lightshot ?
Posté par: le_gremz le 06 Juin 2018 à 08:11:25
Bonjour les poulpinous ! Wait... THE LSD SORT DE MON CORPS !!!!

Bref, aujourd'hui je vous partage un truc sympas. Lightshot est site de partage de capture d'écran. Et il fais des url courtes pour partager facilement vos images.

Le format des URL est le suivant : https://prnt.sc/abc123

Le problème c'est que le abc123 est pas générè aléatoirement du coup pour peu qu'on change le abc123 par abc124 on tombe sur une autre image.Pareil pour abc125, abc126, etc etc...

Il suffit donc d'un p'tit crawler des familles pour dumper toutes les images qu'on veut (ou plutôt qu'on peut...). Je pense qu'on peut y trouver des pépites mais aussi des truc chelou...

Un POC existe ici : https://github.com/senges/lightshot

Edit : Le POC ne fonctionne plus a cause de cloudflare qui capte le curl. Du coup, un patch a été soumis en pull request.

Je retourne nager le crawl... (STOCKAGE SORT DE MON CORPS TOI AUSSI !!!!)


Titre: Re : Dumper Lightshot ?
Posté par: #Z@tox# le 08 Juin 2018 à 16:49:37
Bof, j'ai tout téléchargé (ou dumoins les 899 premiers) car il semblerait que les screenshots au dela de 1000 aient été deleted ... idem avant 100

beaucoup de trucs de mangas et MMO RPG, bref c'est pas ma came


Titre: Re : Dumper Lightshot ?
Posté par: the lsd le 08 Juin 2018 à 16:51:23
J'ai également vu quelques data leaks passer, style commandes amazon/paypal avec des noms et adresses :)

Enjoy

The lsd


Titre: Re : Dumper Lightshot ?
Posté par: le_gremz le 11 Juin 2018 à 08:51:07
Je pense qu'il doit être assez compliqué d'extraire et d'exploiter la moindre info. Y a énormément de data inutiles, inexploitables, etc etc.