Меняем имя пользователю [уязвимость в контакте]

[AnGel]

Недавно на форуме была тема как сменит имя и фамилию на непривязанной к номеру странице (достаточно перейти по ссылке и поставить какую хотите: vk.com/join)

1. ищем жертву заходим сюда vk.com/dev/users.get меняем ид и вставляем в поле fields = has_mobile выполняем метод если результат 0 значит номер отвязан и можно продолжать
2. генерируем ссылку
vk.com/join.php?act=start&al=1&bday=1&bmonth=1&byear=2002&fname=имя&frm=1&lname=фамилия&sex=2
и сокращаем ее через vk.cc
3. готово! теперь когда пользователь перейдет по этой ссылке его имя и фамилия сменятся на указанные вами

Это работает только для тех, у кого не привязан номер

 

[Esamuel]

Теоретически так и дату рождения и пол можно менять, да ?

 

[MrSmitix]

А если мыслить более глобально? Чекаем юзеров по очереди на привязку к телефону, если нашли отвязанный то создаем ссылку к примеру с данными: Вася Пупкин, обрабатывает через vk.cc, и при возможности (если лс открыто) отправляем. К примеру на питоне такое написать 5-7 минут.

Кто проверит отпишитесь о результате (желательно через кнопку ответить)

Вспомнилась тема на xakep.ru
Советую прочитать, очень интересно: xakep.ru/2016/08/29/fb-password-bug/