logo Homepage
+  NewbieContest
|-+  News» News Hacking/Cracking/Phreaking» Dumper Lightshot ?
Username:
Password:
Pages: [1]
  Imprimer  
Auteur Fil de discussion: Dumper Lightshot ?  (Lu 4703 fois)
le_gremz
Newseur

Profil challenge

Classement : 785/48812

Membre Junior
**
Hors ligne Hors ligne
Messages: 69

0xREDHEADS


Voir le profil WWW
« le: 06 Juin 2018 à 08:11:25 »

Bonjour les poulpinous ! Wait... THE LSD SORT DE MON CORPS !!!!

Bref, aujourd'hui je vous partage un truc sympas. Lightshot est site de partage de capture d'écran. Et il fais des url courtes pour partager facilement vos images.

Le format des URL est le suivant : https://prnt.sc/abc123

Le problème c'est que le abc123 est pas générè aléatoirement du coup pour peu qu'on change le abc123 par abc124 on tombe sur une autre image.Pareil pour abc125, abc126, etc etc...

Il suffit donc d'un p'tit crawler des familles pour dumper toutes les images qu'on veut (ou plutôt qu'on peut...). Je pense qu'on peut y trouver des pépites mais aussi des truc chelou...

Un POC existe ici : https://github.com/senges/lightshot

Edit : Le POC ne fonctionne plus a cause de cloudflare qui capte le curl. Du coup, un patch a été soumis en pull request.

Je retourne nager le crawl... (STOCKAGE SORT DE MON CORPS TOI AUSSI !!!!)
« Dernière édition: 06 Juin 2018 à 10:26:37 par le_gremz » Journalisée

#OUI
Merci de ne pas me donner à manger après minuit, ni m'exposer à l'eau.
Forte tendance à casser ou détraquer tout ce que je touche...
Grand adorateur des rouquines. Manitou du discord "Rousses". Chasseur de rouquines aux yeux verts.
#Z@tox#

Profil challenge

Classement : 256/48812

Membre Complet
***
Hors ligne Hors ligne
Messages: 151


Voir le profil WWW
« #1 le: 08 Juin 2018 à 16:49:37 »

Bof, j'ai tout téléchargé (ou dumoins les 899 premiers) car il semblerait que les screenshots au dela de 1000 aient été deleted ... idem avant 100

beaucoup de trucs de mangas et MMO RPG, bref c'est pas ma came
« Dernière édition: 08 Juin 2018 à 16:51:08 par #Z@tox# » Journalisée

^ ^_ _ < >< > B A
the lsd
Administrateur

Profil challenge

Classement : 153/48812

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 3020

poulping for fun & profit


Voir le profil WWW
« #2 le: 08 Juin 2018 à 16:51:23 »

J'ai également vu quelques data leaks passer, style commandes amazon/paypal avec des noms et adresses

Enjoy

The lsd
Journalisée

Newbie Contest Staff :
The lsd - Th3_l5D (IRC)
Statut :
Administrateur
Citation :
Cartésien désabusé : je pense, donc je suis, mais je m'en fous !
le_gremz
Newseur

Profil challenge

Classement : 785/48812

Membre Junior
**
Hors ligne Hors ligne
Messages: 69

0xREDHEADS


Voir le profil WWW
« #3 le: 11 Juin 2018 à 08:51:07 »

Je pense qu'il doit être assez compliqué d'extraire et d'exploiter la moindre info. Y a énormément de data inutiles, inexploitables, etc etc.
Journalisée

#OUI
Merci de ne pas me donner à manger après minuit, ni m'exposer à l'eau.
Forte tendance à casser ou détraquer tout ce que je touche...
Grand adorateur des rouquines. Manitou du discord "Rousses". Chasseur de rouquines aux yeux verts.
Pages: [1]
  Imprimer  
 
Aller à: