Мини XSS в ВК :)

[ava12345]

[HIDE="20"]В социальной сети ВКонтакте обнаружился новый баг, который позволяет вам отметить себя на фотографиях у любого другого пользователя социальной сети.
Чтобы воспользоваться этим, проделываем следующее:

1) Заходим на любую нужную вам страницу
2) Выбираем любую фотку, на которой мы хотим себя отметить.
3) Щелкаем ПКМ по нижней части интерфейса и выбираем "Просмотреть код"
4) Нажимаем на строку, которая у нас появится, правой кнопкой мыши на нее и "Edit as HTML"
5) Вставляем этот код:

<a id="pv_tag_link" onclick="stManager.add(['phototag.js', 'phototag.css', 'tagger.css', 'tagger.js'], function() { Phototag.startTag(); })">Отметить человека</a>

Можно отметить только себя, на аватарках отмечать нельзя.

Источник со скриншотами - https://bhf.io/threads/414760/ [/HIDE]

 

[Merushka]

Отметь себя на фотке понравившейся девушки - привлеки её внимание!

 

[ava12345]

Merushka , как вариант, свою рекламную страницу ВК отмечать у кого то)

 

[pe0ple]

Весело, работает))) А хозяин страницы увидит какое нибудь уведомление?

 

[ava12345]

А хозяин страницы увидит какое нибудь уведомление?

Нифига) Только что попробовал финт с двумя своими страницами))

 

[ava12345]

Забыл отписать - багу оперативно пофиксили, уже утром)

 

[InvestPluss]

Не успел протестировать)