VK Баг Заливаем фотку от имени любого пользователя

Баг на открытие залитых ботами фоток юзера фикс. Но баг на заливку через комменты не фикс:
Клик 👉 https://m.vk.com/like?act=publish&o … _456251984

И так снова здравствуйте дорогие подписчики сегодня я научу вас как ломать тролить ваших друзей и других челиков у которых открыты комменты — 2 способа заливки фото от чужого имени

Итак нам понадобяться прямые руки и знания в прогаммирования (если вы не знаете программирование на языках например pnp javaskript или http закройте статью)

Первый злом — через сообщения сообщества
Для начала внимательно изучаем документацию ботов в контакте

Просим любого челика написать в личку вашей группы. Все можно приступать к хакерству. Вызываем метод photos.getMessagesUploadServer от assecc token группы с параметром peer_id (ID кого будем ломать). Затем сохраняем фотку через photos.saveMessagesPhoto — метод выдаст ID фотки залитую от имени челика которую можно открыть через m.vk.com и лайкнуть — пользователю придет уведомление он будет в ШОКЕ

https://pp.userapi.com/c824204/v824204858/d05f9/H4l3WWA2EQ8.jpg

Пример кода от разработчиков в контакте

Скрытый текст:

Для просмотра скрытого текста - войдите или зарегистрируйтесь.


Протестировать злом можно тут: https://m.vk.com/like?act=publish&o … _456251984

Второй злом — через коментарии
Этот злом менее крутой так как фотка заливается от вашего имени, но с ID ломаемого пользователя + приходит уведомление при лайке «%username% оценил вашу фотографию»

Итак заходим к челику в коментарии,крепим любую фотку с компуктера ,тыкаем отправить и сразу трем коммент

Узнаем примерный последний ид фотки и перебором через отправку друзьям в m.vk.com находим залитую нами фотку

Пример перебора https://m.vk.com/like?act=publish&o … _456323105 — как видите тут уже происходит злом ну это покачто не главное

После того как мы нашли фотку тыкаем на нее и лайкаем — пользователю придет уведомление о лайке → он будет в шоке

Также можно прикрепить эту фотку кудато в сообщения и попросить открыть ее с мобильного клиента. С компуктера будет ошибка,а с клиента произойдет злом:

https://pp.userapi.com/c824204/v824204858/d061d/tcw7QOj3xeA.jpg

Итак мы научились тролить челиков заливкой фоток от их имени. Так как функции официально задокументированы фикс будет не скоро (и только просмотра через мвк скорее всего)

Ставим лайк зовем друзей в группу vk.com/mebru, новые глючности уже совсем скоро!