.
Что может программа:
1. Просмотр альбомов на закрытых страницах
2. Просмотр видеозаписей на закрытой странице вконтакте
3. Просмотр фотографий на которых отмечен пользователь
4. Просмотр друзей пользователя вконтакте
5. Просмотр статусов на закрытой странице.
6. Программа не требует ввода вашего логина и пароля для просмотра данных вконтакте.
7. А также другие .

Как пользоваться программой VkOnLook 2010:
1. Качаем: , пароль на архив: http://сайт
2. Перед просмотром данных, вы должны быть авторизованы вконтакте. Запускаем программу, видим следующее окно:

3. В поле «Введите id» вводим id странички\пользователя, данные которого хотим посмотреть.
(Чтобы узнать какой id у пользователя переходим на его страничку, и видим в адресной строке вашего браузера
например: http://vkontakte.ru/id123456, копируем только цифры, в нашем случае это «123456»):

4. Нажимаем кнопку «Начать просмотр». По нажатию кнопки, программа увеличивается, и перед вами список дальнейших возможностей:

5. Выбираем какую информацию хотим посмотреть и нажимаем кнопку «Посмотреть»
Чтобы выйти из программы VkOnLook, нажимаем «Меню -Выход», или просто нажимаем крестик в правом верхнем углу.
По нажатию кнопки в меню «О программе» вы попадете на сайт
По нажатию кнопки в меню «Помощь» вы попадете на эту страницу программы

Программа VkOnLook 2010 распространяется бесплатно.

Программа VkOnLook не содержит вредоносных кодов (Троянов, вирусов и прочего), программа проверена на вирусы 40 антивирусными программами. VkOnLook — не является программой для взлома аккаунтов, страниц, а также кражи личной информации социальной сети вконтакте. Программа VkOnLook не использует «дыры» вконтакте, не используется для фишинга, кражи паролей и прочего, она лишь является программой для просмотра альбомов, видеозаписей, статусов, списка друзей вконтате тех пользователей, у которых открыт доступ для просмотра всего вышеперечисленного.

Мы с вами уже прятали персональную информацию от других пользователей:

Теперь давайте поговорим про фотки. Есть ли возможность загрузить изображение (см. ), и сделать его недоступным для других пользователей? Сейчас попробуем разобраться, как скрыть фотографии вконтакте .

Как это работает

К сожалению, для отдельных фотографий нет возможности выставить настройки приватности. Но это можно сделать для альбома (см. ).

Делаем вывод, что фотографии нужно загружать в альбомы. Если у вас есть фотки, которые не прикреплены ни к одному из них, перенесите их.

Загружаем или переносим фотки в альбом

Давайте добавим фотку. Идем в раздел «Фотографии» , и нажимаем кнопку «Добавить фотографии» .

Найдите и выберите на жестком диске своего компьютера, нужное изображение. Нажмите «Открыть» . Оно будет добавлено в ВК. Здесь нажимаем кнопку «Добавить в альбом» .

У нас открывается список альбом. Щелкаем на нужный. Изображение помещается туда.

Как скрыть фото в вк

Когда мы убедились, что наша фотография находится в альбоме, мы должны перейти к его настройкам. Для этого в разделе «Фотографии» , наведите курсор мыши на нужный альбом, и нажмите кнопку «Редактировать альбом» .

Теперь в блоке «Кто может просматривать этот альбом» , поставьте значение «Только я» . Ваши фотографии скрыты!

Видео урок: как скрыть фотографию в вк

Заключение

К сожалению, можно массово редактировать приватность только для альбома. Вы конечно можете пойти извращенным путем, и для каждой новой фотки делать свой альбом, и настраивать для него параметры приватности. Но это очень неудобно.

Вопросы?

Вконтакте

Многие уже давно задаются вопросом, как смотреть закрытые фото в контакте. И действительно, внутри каждого из нас живет другой человек, которому любопытно все, что происходит с его близкими, друзьями, семьей или же наоборот врагами. Посмотреть закрытые фото вконтаке возможно, и сделать это очень даже просто. Причем способов существует несколько, поэтому, если не получилось с первого раза, не отчаивайтесь и повторите попытку.

Как смотреть закрытые альбомы в контакте

Не так давно был рассмотрен вопрос о том, как поднять рейтинг в контакте, теперь настала очередь и фотографий. Эти уроки чем-то связаны и будут пересекаться, поэтому советуем пройти по вышеуказанной ссылке и ознакомиться со статьей. Как вы знаете, интернет не стоит на месте и постоянно развивается, поэтому советы, предложенные вам на данный момент могут уже устареть и не работать, но все же стоит попробовать. Итак, рассмотрим несколько способов просмотра скрытой информации.

Как смотреть закрытые фото (способ № 1)

Суть заключается в замене вашего id на другой в Url, который был сформирован заранее. Если взять id хозяина страницы или его друга, для которого альбом не скрытый, и подставить его в url (Адрес страницы) вместо своего, то фотографии должны открыться для вас. Думаю, для вас не составит труда выполнить несколько простых шагов, особенно, если вы знаете, где находится id.

Скопируйте id и подставьте в данный адрес id сразу после знака равно.

http://vkontakte.ru/photos.php?id=

Как смотреть закрытые фото (способ № 2)

Данный способ имеет специфическое название “Прощелкивание” и работает при определенных условиях. Условием для работы является то, чтобы только некоторые фотографии были скрыты настройками приватности. Если же от чужих глаз закрыт целый альбом, то переходите к методу 4. Действия, которые вам необходимо выполнить:

1. Найдите подходящего человека
2. Перейдите к нему в альбом
3. Обратите внимание на нижнюю часть страницы и нажмите на пункт “Включить быстрый просмотр”
4. Кликните на фотографию, находящуюся перед той, которая закрыта
5. Далее нажмите кнопку “Следующая”
6. После пройденных шагов фото должно открыться

Если вы не поняли, как смотреть фото, прочитав текст, то посмотрите данное видео, где все наглядно показано.

Как смотреть закрытые фото (способ № 3)

Данный способ рассчитан на небольшой баг сайта, который дает отличную возможность, чтобы просматривать закрытые фотографии. Причем может быть закрыта полностью страница, а не только альбом, это не сдержит нас. Для достижения цели выполните пошаговую инструкцию, которая предложена ниже.

1. Найдите полностью закрытую страницу
2. Обратите внимание на то, чтобы в профиле стояло несколько аватарок, т.е. их было бы можно пролистывать при нажатии.
3. Кликните по любой ссылке в разделе “Меню”
4. Далее быстрым движением нажмите на аватарку
5. Перед вами должно открыться окно, которое дает возможность просматривать все закрытые фото

Обратите внимание на скорость перехода к аватарке (пункт 4). Чем быстрее вы это сделаете, тем лучше, этим самым вы избежите лишних неточностей и казусов.

Как смотреть закрытые фото (способ № 4)

Подошла очередь последнего способа в списке, но, наверное, первого по популярности. Для его выполнения воспользуйтесь официальным сайтом Дурова, который находится по адресу durov.ru. Данный сайт обладает теми же данными, что и контакт, но почему-то на нем соблюдены не все настройки приватности. Поэтому используйте 1 метод с подставлением левого id и наслаждайтесь результатом. Конечно, ссылка выглядит несколько иначе, т.к. сайт другой.

Изображения в ленте в ВК появляются всякий раз, когда вы загружаете снимки не в определенный альбом, а к себе на стену. Функция отображения снимков в ленте над стеной появилась в ВК сравнительно недавно.

С помощью нее можно быстро просматривать новые фотографии своих друзей, ставить лайки и оставлять комментарии не просматривая весь альбом друга. Лента с фото видна всем пользователям ВК, если вы не скрыли доступ к ней в настройках. Снимки из ленты достаточно просто убрать. Можно нажать на крестик, который располагается на каждой миниатюре справа. Но так ли просто вернуть фотографии в ленту Вконтакте?

Как вернуть фото в ленту Вконтакте

Когда вы нажимаете на крестик для того чтобы скрыть миниатюру фотографии из ленты, внизу появляется уведомление о том, что снимок больше не будет показан. Также в этой записи присутствует кнопка «отмена». Чтобы вернуть фото в ленту Вконтакте, надо кликнуть на эту кнопку. Если вы скрыли фото и обновили страницу, то вернуть фото обратно в ленту за пару кликов никак нельзя.

Можно снова загрузить их к себе на страницу. Нажмите на ссылку в ленте «добавить фотографии» и залейте фото заново.

Снимки, которые вы скрыли из ленты, все равно присутствуют на вашей странице. Для того, чтобы увидеть их, достаточно щелкнуть по любому оставшемуся изображению, и вы увидите все фото, которые находятся в ленте. Также это смогут сделать ваши и . Быстрый показ изображений в ленте удобен тем, что пользователи, которые посещают вашу страницу, могут больше узнать о вас. Особенно привлекательным это будет для тех, кто использует ВК не только для знакомств и коммуникации с друзьями, но и для повышения своей .

Если же, вы не желаете показывать информацию о себе, то лучше всего будет вообще убрать ленту с профиля и оставить закрытые альбомы только для близких друзей.

Как скрыть ленту фотографий Вконтакте

Скрыть ленту фотографий Вконтакте, возможно нажимая на крестик вверху каждой миниатюры, показанной в ленте. Когда вы совершаете данное действие, на месте скрытой фотографии появляется ранее загруженная. Убирать изображения таким способом достаточно удобно, если у вас в ВК совсем мало фотографий.

Если снимков много, то убрать их от посторонних глаз помогут настройки приватности.

1. Откройте раздел настроек вашего профиля. Он находятся слева в вашем профиле.
2. Затем, перейдите во вкладку приватность, которая находится в верхней панели меню.
3. В подразделе «Моя страница» вы увидите пункт «Карта с моими фотографиями». Напротив него вы можете указать доступ к вашим фото для всех пользователей, некоторых друзей или же только для вас. Для того чтобы никто не смог просматривать ленту кликните на пункт «Только я».
4. Когда вы не хотите показывать фото только вашим некоторым друзьям, щелкните на пункт «Все кроме» и из списка выберите тех, кому нельзя будет просматривать снимки.

Если вы скрыли только фото из ленты, но не из альбомов, то у пользователей все равно остается доступ к просмотру ваших альбомов и . Чтобы скрыть доступ к целому альбому, откройте все фото из него. Перейдите во вкладку «Редактировать альбом». Отметьте, кому вы желаете его показывать. Также вы можете редактировать настройку комментариев к каждому альбому.

10 февраля 2016 в 15:23

Уязвимость ВКонтакте: доступ к превью фотографий из диалогов и скрытых альбомов любого пользователя

• Вконтакте API ,
• Информационная безопасность

Коротко

Была обнаружена уязвимость в мобильной версии сайта vk.com. Она позволяла просматривать превью скрытых фотографий, в том числе фотографии из диалогов пользователей, плюс можно было получить информацию о пользователях лайкнувших это скрытое фото. На данный момент уязвимости уже нет - её устранили полгода назад. ВКонтакте выразили благодарность в размере 700$ (нет, не в голосах).

С чего всё начиналось

Во время сессии отвлекаешься на все, лишь бы не готовиться к экзаменам. Так и я, увидев о Bug Bounty программе от ВКонтакте на hackerone.com, вместо подготовки к экзаменам, взялся искать уязвимости. Почему-то сразу потянуло искать уязвимости, связанные с фотографиями скрытыми настройками приватности, и как оказалось - не зря.

Поиск уязвимости на полной версии сайта

Предположив, что id скрытой фотографии мне известен (о его поиске - ниже), я начал пробовать подставлять этот id во всевозможные запросы curl"ом - пробовал сохранять скрытые изображения в свой альбом, отмечать себя на них, лайкать, репостить и т.п. ничего не давало положительный результат, пока я не попробовал просто отправить скрытую фотографию себе на стену. Результат был странным - в консоли запрос возвращал корректный результат и на стене появлялся новый пост, но его содержимое было пустым. Как я не старался, на сервере пресекались все попытки отправить скрытое фото на стену - посты были пустыми.

Переход на мобильную версию

Затем, я вспомнил комментарий и решил попробовать сделать то же самое в мобильной версии сайта.

Отправляем фото на стену:

Curl "http://m.vk.com/wall53083705" -H "Cookie: remixsid=#remixsid" --data "act=post&hash=#hash&attach1_type=photo&attach1=idВладельцаФото_idСкрытогоФото" # id фотографии состоит из двух частей разделенных знаком подчеркивания idВладельцаФото_idСкрытогоФото
Этот запрос выполнился не корректно, но обновив страницу, я с удивлением обнаружил, что на форме отправки появилась прикрепленная уменьшенная копия фотографии.

Максимальный размер фотографии - 130x130, но этого достаточно, чтобы, например, распознать лица на фото. Попытки получить ссылку на полное фото ни к чему не привели. Видимо, после закрытия уязвимости, с мобильной версии сайта прямые ссылки на полный размер просто так уже не получить.

Перебор фотографий

Уязвимость найдена. Для эксплуатации найденной уязвимости нужно получить id атакуемой фотографии.

Id фотографии состоит из двух частей: photo12345_330000000 (idВладельца_idФото), вторая часть - растет от фотографии к фотографии, но это не обычный автоинкремент. Так как алгоритм выбора шага неизвестен, будем перебирать с шагом 1.

Для перебора воспользуемся методом api photos.delete . Данный метод для всех существующих фотографий (в том числе и скрытых) вернет error_code : 15. А для всех несуществующих id фотографий вернется единица.

Скорость перебора

Из можно узнать, как быстро перебирать фотографии. Да, данные в ней не самые новые, но даже если учесть, что за год фотографий стало в два раза больше, время перебора все равно остается приемлемым.

чтобы узнать прямые ссылки на фотки юзера, допустим, за прошлый год, нужно перебрать всего лишь 30 млн (от _320000000 до _350000000) различных вариаций ссылок

Воспользовавшись ускорениями перебора из указанной статьи, фотографии пользователя можно было бы перебрать:

за 1 минуту получить все ваши вчерашние фотографии, за 7 минут - все фото, загруженные на прошлой неделе, за 20 минут - прошлый месяц, за 2 часа - прошлый год.

Отсев открытых/скрытых

Получив ссылки на все (и скрытые и открытые) фотографии пользователя, можно выбрать только скрытые, попробовав получить информацию о фотографии с помощью метода photos.getById. Те фотографии, информация о которых не возвращается этим методом - являются скрытыми.

Информация о лайкнувших пользователях

Также можно было узнать пользователей, которые поставили лайки на скрытое фото. Метод likes.getList возвращал всех пользователей, которые добавили заданный объект в свой список мне нравится, даже если этот объект скрыт для пользователя запускающего этот метод.

Репорт на hackerone

Мой репорт был открыт в июне. Закрыли уязвимость через два с половиной месяца, ничего мне не сообщив. Еще через месяц я получил ответ что уязвимость подтверждена и закрыта. А еще через какое-то время получил и вознаграждение.

P.S.: тем, кто впервые пытается вывести вознаграждение с hackerone.com на новый аккаунт paypal - советую внимательно прочитать условия. Paypal при переводе средств, может без вашего согласия конвертнуть вознаграждение в валюту страны указанной в вашем профиле.