Ah zut !!

Il manque un T à pasTebin.com dans ton url :p

Pas de hack donc pas de scripts donc pas de kiddies non plus.

Le site affiche l’historique des recherches sur chaque page.

Le moteur de recherche était un peu léger sur le parsing des recherches. (en gros on écrit n’importe quoi dedans et il l’affiche tel quel sur l’accueil ensuite, même un article wikipedia entier traitant du toucher rectal….

Dans ce cas suffit ensuite de rentrer du code html ou diverses alertes comme « suck my dick ! ».

C’est pas ce qu’on peut appeler un hack.

En revanche et même si les alertes étaient plus voyantes, il semblerait que des gens de chez demonoid étaient passés avant pour poser le code nécessaire à rediriger les utilisateurs de furk vers demonoid. Et ça c’est presque plus fun que les goatses accompagnant les suck my dick^^

Enfin à la suite de ça l’admin a eu l’air de faire qques retouches à chaud sur son code pour pallier au probleme (pour finalement tout mettre en rade) et en a créé un autre potentiellement bien plus grave en laissant les messages de débugging publics lors d’une erreur, et des erreurs il y en a eu

==> http://pasebin.com/m75bd479a

Je me demande d’ailleurs à quoi peut bien servir ce mot de passe « usossyevot » et ce login « Furk »… laule

Excellent, car il a déjà le fichier à la base, pas comme BtAccel…mais pour en profiter pleinement, le Premium s’avère indispensable, en gratuit c’est limité à 50k après 25Mo…ça va plus vite le torrent direct…=D

Donc soit vous prenez un premium, soit vous passez votre chemin…moi je vais prendre la première solution x)

En passant par un proxy public etranger et le fait que ce soit un https ne devrait il pas nous proteger?
Quelqu’un a t’il essayé de faire ainsi?

// ==UserScript==
// @name Fur(c)k.net notimer beta1
// @namespace *
// @include https://www.furk.net/*
// ==/UserScript==
//Script by Michounet
// frenchck at netcourrier at com
// do not remove script copyright, please :p

window.addEventListener(« load », function(e) {

try{
unsafeWindow.startDownload =
function(delay) {
document.getElementById(« free_download ».value = ‘Free Download’;
document.getElementById(« free_download ».disabled = false;
document.getElementById(« files ».submit();
}
}
catch(e){};

}, false);

a moins que l’on arrive a faire de l’ocr en javascript comme un certain script pour megaupload :p

@ A: tu ne trouvera rien pour RS. En effet, au moment du clic sur Download, le serveur vérifie que le countdown est bien effectué (sûrement par comparaison de time() via PHP), donc même si on annule le countdown en javascript, tu ne pourras rien faire. Pour info, afin de supprimer le countdown, il suffit de mettre la variable « c » à 0: « javascriptc=0(); » .

Voili voilou.

javascript:startDownload();document.getElementById(‘files’.submit();

Plus qu’à le mettre dans un script Greasemonkey

Mais je ne doute pas qu’il sera prochainement disponible (il y en a bien pour MU et RS alors…

[javascript_mode="on"]
Pour ceux que ça intéresse, le hack consiste à ne pas faire passer l’argument « delay » dans la fonction startDownload du fichier http://www.furk.net/js/main.js?175 . On accède donc au « else » de la fonction qui prévoit ceci: « $(‘free_download’.disabled = false; ».
Mais vu que la fonction est déjà lancée, le texte de l’élément « start_download » continue de changer. Si quelqu’un sait comment arrêter l’exécution d’une fonction, ça serait sympa
[/javascript]

Merci a Korben pour l’info !

Mwahahah t’as manqué quelque chose x)