Доступ к приватному видео Вконтакте / Хабр
Так вышло, что мне стало интересно узнать, насколько безопасно публиковать приватное видео на вконтакте.ру Оказалось, что сейчас уровень защиты слабый.Немного копнуть
Перед тем как исследовать чужие файлы, стоит изучить систему поближе, поэтому я закачал видеоролик на вконтакте, сделал его публичным, а урл на видео скормил сервису videosaver.ru. Сервис хороший, потому как любезно предоставил мне прямую ссылку на мой файл.
Далее, свое публичное видео я сделал крайне приватным (только для себя), и попробовал снова скачать файл напрямую с завершенной сессией. Ага, качается. Это значит, что сервера на раздаче видео не производят проверки на приватность (и правильно делают, потому как это надо делать в другом месте).
Thumbnail это все
Ссылка на мой публичный, а ныне приватный ролик выглядит как:
551.gt3.vkadre.ru/assets/videos/08e8e26a100647241.vk.flv
в которой самая интересная часть — 08e8e26a100647241. Это явно хеш и вычислить его врядли получится, а значит необходимо найти этот хеш на сайте — в исходниках, в коментах, где угодно. Просмотр исходных кодов страниц со списком моего видео и при просмотре видео ничего не дало, но при этом видно, что thumbnail видеоролика генерируется скриптом:
vkadre.ru/get_thumbnail?vkid=100647241&vtag=08e8e26a&size=160
id ролика и прочее нас не интересует. Главное, что этот скрипт выдал нам прямой линк к картинке:
551.gt3.vkadre.ru/assets/thumbnails/08e8e26a100647241.160.vk.jpg
и да, вот он наш хеш (08e8e26a100647241), который мы наблюдали в ссылке на видео. Понятное дело, теперь можно связать любой thumbnail с частью полного пути к flv файлу.
Путь к файлу
Если название файла можно получить из названия картинки можно, то теперь необходимо достроить остальной путь — название сервера и субдиректории. Субдиректории все одинаковые и отличия в ссылках только в хостах. Вцелом, все ссылки на видео можно описать как
»http://[0-9+.gt(2|3).vkadre.ru/assets/videos/%5B0-9a-z%5D,16.vk.flv» /]
Нас интересует часть до vkadre.ru, потому как с хешем все ясно. Предположив, что на выдаче видео 2000 серверов (с крутым запасом) сканируем все хосты xxx.gt2.vkadre.ru и xxx.gt3.vkadre.ru на предмет ip адреса, где xxx от 1 до 1000.
Оказалось, что у вконтакте около 250 серверов (уникальных ip) на выдачу видео (возможно также они хостят и аудио, не проверял). Имея эти 250 серверов делаем простой перебор на скачивания файла:
http://[айпиадрес из пула]/assets/videos/[хеш из картинки].vk.flv
Если файл физически не найден, сервер выдаст дефолтный flv ролик на 300 килобайт с какой-то стремной музыкой. То есть, любой файл отличный по размеру от дефолтного и есть искомый ролик, а файл находится не больше чем через ~250 запросов.
Как это исправить
сделать проверку на доступ в скрипте /get_thumbnail.php и если прав нет, то показывать дефолтную картинку, мол тут дела личные и нечего смотреть превью. В дополнение к этому не стоит вообще показывать видео в списках, если его невозможно посмотреть.
update
Спасибо kabachok
более простой способ получения хеша
/get_thumbnail?vkid=100647241
это значит, что хеш впринципе публиковать нельзя.
habr.com
приватный вконтакте видео Видео
…
3 меc назад
Социальные сети: ВКонтакте: http://vk.com/dan55800 Instagram: http://instagram.com/new_ermakov ASKfm: http://ask.fm/ermakov2018 Telegram: …
…
2 лет назад
СКАЧАТЬ ПРОГУ: http://file-7.ru/download/q5wcjzqu.
…
2 лет назад
БЕШЕНАЯ НАКРУТКА ПОДПИСЧИКОВ В ВК ЧЕРЕЗ ПРИВАТНЫЙ ПРОГРАММУ БЫСТРЫЙ И ЛЁГКИЙ ЗАРАБОТОК В ИНТЕРНЕТЕ: https://dar…
…
4 лет назадПодпишись,жди нового слива приватного!! Поставь лайк,порадуй K1ZON’a Скачать http://real-hacker.tk/load/softy/khakerstvo/luchshij_sposob_vz…
…
2 лет назад
Спасибо за просмотр. Скачать: http://adf.ly/1kwhMc.
…
2 лет назад
Ссылка на программу: https://goo.gl/n34ZlR накрутка,накрутка вконтакте,накрутка вк, накрутка подписчиков ВК,…
…
3 лет назад
Подписка на канал https://goo.gl/wrp7HP ☞ НОВИНКА ☞ FANIS Channel https://t.me/KhabibullinFanis ☞ Telegram https://telegram.me/faniskhabibullin …
…
5 дн назад
…
3 лет назад
ГРУППУ ПЕРЕИМЕНОВАЛИ В ПРОГНОЗЫ ОТ СЛОНА : https://vk.com/csgoslon Админ Мразь : https://vk.com/putincsgo1 ОСНОВА АДМИНА …
…
9 меc назад
Как накрутить 10000 аудиозаписей Вконтакте. Если вы хотите накрутить 10000 аудиозаписей, то обязательно досмотр…
…
2 лет назад
Сервис по накрутке инстаграм: https://nakrutka.be/ — ЛУЧШЕЕ КАЧЕСТВО! Пользуйся сервисом прямо сейчас! Цены на серви…
…
2 лет назад
Вот чит — https://yadi.sk/d/yGP5bv-pxWdHA Напишите в комменты на какую игру в вк сделать чит? 🙂…
1 лет назад
ГАЛОЧКА ВК | ФЕЙК САЙТА ПРИВАТНОЙ ГАЛОЧКИ ВКОНТАКТЕ —————————————————————————— скрипт: https://y…
…
2 лет назад
DISK SPACE == https://goo.gl/LvP4jM ▱▱▱▱▱▱▱▱▱▱▱▱▱▱▱▱▱▱▱▱ Запросы == https://vk.com/dev/execute ▱▱▱▱▱▱▱▱▱▱▱▱▱▱▱▱▱▱…
…
2 лет назад
Скрипт пиара (не банит) *удаляет превыдущие посты* Ссылка тут: http://catcut.net/fYY1 токены брать тут: http://servk.ru/API/wall.php#S…
…
На этот раз сливаю все свои скрипты, которыми когда то пользовался совершенно бесплатно! По этому скачать…
…
2 лет назад
В этом видео я покажу как установить галочку оффициальную.. Сыылка;https://chrome.google.com/webstore/detail/приватная-галочк…
…
1 лет назад
Расширение на приватную галочку вконтакте …
…
1 нед назад
Чит для CS GO — WH, ESP, AIM, LEGIT, NOFLASH, BHOP | Приватный чит для CS:GO! Разверни ———————————————————————…
…
5 дн назад
А ВОТ И ЗИМНЯЯ СБОРКА 2018-2019 ПОДЪЕХАЛА! * Radmir RolePlay: 145.239.16.20:7777 Группа: https://vk.com/radmirsamp Мой ник: Kenzie_Tripps • my ……
2 лет назад
Как скрыть всех друзей ВКонтакте БОЖЕСТВЕННЫЙ БАГ ВК Приватный Новый БАЖОЧЕГГГ Сделал старое видео которо…
videobomba.net
приватные видео Видео
…
3 меc назад
Спасибо за просмотр! ➞ Го 1 000 лайков? GDVS в ВК: https://vk.com/voidserverproject GDVS беседа: https://vk.me/join/AJQ1d49fCAYxO1lg36IqfIm3 GDVS: …
…
6 меc назад
…
3 нед назад
Добавляемся в группу! http://vk.com/cursedoneguides После анонса Diablo Immortal игроки PoE Боялись как никогда за игру. GGG расска…
…
2 лет назад
ТОП КЕЙСЫ ТУТ: https://justcase.net/p/PATRICK ЧИТЕР — http://steamcommunity.com/id/B_A_T_K_A/ МОЯ ГРУППА — https://vk.com/linbergpatt1332.
…
5 меc назад
ВИДЕО НА КАНАЛЕ НАСТИ : https://youtu.be/DcjUjItGINg СОТРУДНИЧЕСТВО — markmakarov.booking@gmail Надеюсь что вам было интересно посм…
…
1 нед назад
Что такое приватные лиги и с чем их едят? Что-то новенькое в РоЕ не может обойтись без краткого обзора-гайда,…
…
2 меc назад
Купить чит онлайн: https://www.rghack.ru/ Наш Raidcall: 8622222 Я вконтакте: https://vk.com/xmlzapros Теги[Не читать]: Приватный чит…
…
1 лет назад
ПОЗОР! РЕАКЦИЯ НА ПРИВАТНЫЕ КЛИПЫ В MUSICAL.LY Instagram: https://www.instagram.com/kennelly_m/ Musical.ly- kennelly_m Twitter: …
…
5 меc назад
Об отличиях приватных и публичных блокчейнов с точки зрения технологии, в новом выпуске видеорубрики «Крип…
…
3 меc назад
Группа сервера: https://vk.com/voidserverproject Беседа сервера: https://vk.me/join/AJQ1d49fCAYxO1lg36IqfIm3 По вопросам: https://vk.com/id484790445 …
…
2 лет назад
КАК НЕ ПОЛУЧИТЬ БАН. Всё о приватных читах и их последствия. Как заработать денег.
…
1 меc назад
Парни , спасибо каждому… Начинаем новый старт , надеюсь что , вы все меня поддержите. Спасибо каждому из…
…
4 меc назад
Информация ниже: ☯ Оружия Слоняры: https://vk.com/elephantarmss Подпишись и узнавай свежую информацию о GTA:SAMP! ✱ Социал…
…
3 меc назад
СОТРУДНИЧЕСТВО — markmakarov.booking@gmail Привет, я Марк . Я смогу поднять тебе настроение своими видео, которые выход…
…
3 меc назад
СКАЧАТЬ CLEO: https://yadi.sk/d/r1JzWxm63aLxNX Мой вк: https://vk.com/vood231 Мой ник: Alberto Dominquez ИГРАЮ НА ВСЕХ ARP …
…
1 лет назад
Поддержите меня, поставьте лайк и подпишитесь на канал ! ▱▱▱▱▱▱▱▱▱▱▱▱▱…
…
1 лет назад
открывайте тут — https://topskin.net/ ✅ РЕКЛАМА И СОТРУДНИЧЕСТВО — https://goo.gl/jwB9r2 Моя страница: https://vk.com/nnyaruko Мой…
…
2 лет назад
ZasranecRP — https://yadi.sk/d/SO8wFttUprYyX DMC PACK — https://yadi.sk/d/h3OsjME_xnLrS ZasranecRP для слабых компов — 2500 лайков DMC PACK для …
…
2 лет назад
САЙТ С КРЕДИТАМИ : https://goo.gl/FfCkqU ○Warface.Как уже это все надоело, каждый РМ попадается читер который проводит…
…
1 лет назад
Подписывайтесь на меня в соц.сетях ВК-https://vk.com/mashamoshna мюзикалли-mariyaevm12 инста-mariyamoshna.
videosmotret.ru
Оставить комментарий