kevin4dhd
Curioso
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Objetivo:
Descargar un video de pago sin necesidad de registrarte en la pagina de Stardeos
¿Qué necesitamos?
Una pc con Google Chrome
Una extensión para visualizar m3u8 como video (Link)
Una extensión para descargar m3u8 (Link)
Ganas de aprender algo nuevo
¿Por qué hago esto?
Para demostrar las vulnerabilidades que tiene una pagina web, y poder evitar este tipo de errores al momento de realizar una pagina web o teniendo ya una con un método de pago, esto te hará revisar otra vez tu pagina web si tiene estos problemas de filtrar información a solo usuarios premium/de pago, y también porque el creador de la pagina reto a personas como nosotros que intentáramos "hackear" su sitio ya que no podríamos y en este tutorial podremos ver lo expuesta que está.
Inicio del tutorial:
Primero accederemos a un video de pago el cual estará bloqueado y para poder verlo necesitaremos pagar. (Link de referencia)
Podemos observar que para ver el video hay que pagar, lo siguiente será acceder al panel de control con F12
Nos dirigimos a la sección de red y damos f5 para que refresque la pagina y podamos obtener toda la información en la consola.
Luego de eso damos click en esta lupa, esto es para buscar una palabra en todos los scripts cargados al dar f5
Escribimos m3u8 y presionamos enter
Nos fijamos en los 2 resultados, uno es la api de recomendados, el cual por ahora no lo veremos, nos interesa el primer resultado, damos click y nos aparecerá lo siguiente:
En esa pantalla, presionamos control + f y nos aparecerá un buscador, y ahí escribimos m3u8 de nuevo
podemos ver que nos aparece 3 resultados, buscamos el que comience con static.stardeos.com, los de Contabo están protegidos, y por ahora no veremos como desbloquear esos enlaces
Probamos con la extensión para ver si funciona el video solo pegando el link en una nueva pestaña, en este caso si funciono así que lo vamos a descargar
Damos click en mp4 download y listo, ya tendremos un video de pago descargado en nuestro PC
¿Cómo evitar esto?
Conozco muchos secretos de como protegerte de esto, no puedo revelarlos por aquí ya que seria mas difícil poder hacer lo mismo en otros sitios, en eso trabajo, pueden comentar algunas opciones que harían ustedes para proteger sus enlaces de pago
¿Puedo probar con otros sitios y encontrar vulnerabilidades?
Si, mientras sean sitios que tengan vulnerabilidades lo podre compartir por aquí, de seguro este problema de Stardeos se solucione en unos días, esperemos que logren solucionar este problema ya que es una gran perdida de dinero dejar esto expuesto sin solucionar.
Descargar un video de pago sin necesidad de registrarte en la pagina de Stardeos
¿Qué necesitamos?
Una pc con Google Chrome
Una extensión para visualizar m3u8 como video (Link)
Una extensión para descargar m3u8 (Link)
Ganas de aprender algo nuevo
¿Por qué hago esto?
Para demostrar las vulnerabilidades que tiene una pagina web, y poder evitar este tipo de errores al momento de realizar una pagina web o teniendo ya una con un método de pago, esto te hará revisar otra vez tu pagina web si tiene estos problemas de filtrar información a solo usuarios premium/de pago, y también porque el creador de la pagina reto a personas como nosotros que intentáramos "hackear" su sitio ya que no podríamos y en este tutorial podremos ver lo expuesta que está.
Inicio del tutorial:
Primero accederemos a un video de pago el cual estará bloqueado y para poder verlo necesitaremos pagar. (Link de referencia)
Podemos observar que para ver el video hay que pagar, lo siguiente será acceder al panel de control con F12
Nos dirigimos a la sección de red y damos f5 para que refresque la pagina y podamos obtener toda la información en la consola.
Luego de eso damos click en esta lupa, esto es para buscar una palabra en todos los scripts cargados al dar f5
Escribimos m3u8 y presionamos enter
Nos fijamos en los 2 resultados, uno es la api de recomendados, el cual por ahora no lo veremos, nos interesa el primer resultado, damos click y nos aparecerá lo siguiente:
En esa pantalla, presionamos control + f y nos aparecerá un buscador, y ahí escribimos m3u8 de nuevo
podemos ver que nos aparece 3 resultados, buscamos el que comience con static.stardeos.com, los de Contabo están protegidos, y por ahora no veremos como desbloquear esos enlaces
Probamos con la extensión para ver si funciona el video solo pegando el link en una nueva pestaña, en este caso si funciono así que lo vamos a descargar
Damos click en mp4 download y listo, ya tendremos un video de pago descargado en nuestro PC
¿Cómo evitar esto?
Conozco muchos secretos de como protegerte de esto, no puedo revelarlos por aquí ya que seria mas difícil poder hacer lo mismo en otros sitios, en eso trabajo, pueden comentar algunas opciones que harían ustedes para proteger sus enlaces de pago
¿Puedo probar con otros sitios y encontrar vulnerabilidades?
Si, mientras sean sitios que tengan vulnerabilidades lo podre compartir por aquí, de seguro este problema de Stardeos se solucione en unos días, esperemos que logren solucionar este problema ya que es una gran perdida de dinero dejar esto expuesto sin solucionar.
