mp3 en tu blog, Hackeando Goear.

Seguro que más de una vez habéis acabado en Goear en busca de música, es una lástima que en principio las canciones que subís a Goear para poder escucharlas desde cualquier parte no las podáis volver a bajar si perdéis vuestra copia de seguridad.

A continuación voy a describir los pasos a seguir para conseguir el enlace al mp3 de Goear una vez buscamos la canción (Esta información además se encuentra disponible en multitud de sitios ya en Internet) y como utilizar en enlace para poder tener Mp3 en la web o en nuestros posts.

Paso 1. Conseguir el mp3.

Accedemos a Goear y buscamos la canción que queremos.
Una vez hacemos click para escuchar la canción que queremos en la barra del navegador veremos una dirección similar a:
http://www.goear.com/listen.php?v=6a02616

Accedemos al XML donde se guarda la ruta del mp3.
http://www.goear.com/files/sst/secm[Aqui sustituimos por el identificador de la cancion].xml

De forma que quedará algo así como:
http://www.goear.com/files/sst/secm6a02616.xml

Una vez dentro podemos ver el enlace al mp3.

song path=”http://www.goear.com/files/sst3/5ab993288c70ed48218eeba744969c3c.mp3″

Ya tenemos la canción para descargarla o utilizarla en nuestro blog.

Paso 2. Utilizar nuestro propio reproductor para el mp3.

Bien, en internet podréis encontrar multitud de reproductores flash de mp3.

Yo en este caso como ejemplo utilizaré uno bastante simple para mi propósito.

<!object type=”application/x-shockwave-flash” data=”http://www.estvideo.com/dew/media/dewplayer.swf?mp3=http://www.goear.com/files/sst3/5ab993288c70ed48218eeba744969c3c.mp3″ width=”200″ height=”20″><param name=”movie” value=”dewplayer.swf?mp3=http://www.goear.com/files/sst3/5ab993288c70ed48218eeba744969c3c.mp3″ /></object!>

Como podéis ver se trata de sustituir la ruta de nuestra canción en la variable del objeto y listo.

Reflexión.

En mis ratos libres me encanta buscar fallos de seguridad en webs importantes pero siempre sin el menor resquicio de malicia en mis accione, no se trata de este caso pues “Como conseguir el mp3 en Goear” es algo por todos conocido a dia de hoy.

En este caso Goear conoce de sobras que en Internet circula por todos lados la ruta de sus XML pero le da exactamente igual pues tiene una solución bien sencilla, por este motivo considero que no hay ningún problema en publicar esta información.

Últimamente vengo cavilando la moralidad de postear dichos fallos y las acciones llevadas a cabo para descubrir y explotar los mismos.

Voy a empezar una temporada en la que voy a ir posteando fallos de seguridad descubiertos en Websites Importantes, omitiendo los pasos a seguir para explotar el fallo, en ningún caso con intención maliciosa, solo única y exclusivamente como anécdota o curiosidad que es realmente lo que me mueve a ello.

En el próximo capítulo:

Están seguros nuestros datos en internet?

– Dampeada de base de datos de paginasblancas y todos nuestros números de teléfono para no tener que volver a usar el maldito listín telefónico y poder buscar y ordenar por número.