Aunque está falla no implica ningún riesgo de seguridad, yo lo considero un bug y se los reporté a los encargados de TwitPic, pero no lo han solucionado ni me han respuesto el correo.
Este bug lo podemos comprobar al hacer varias veces F5 (recargar la página) y vemos como las visitas aumentan.
El comando para aprovecharse de este bug:

while /bin/true; do wget -O /dev/null -o /dev/null; done

Demostración:

Busquemos una imágen cualquiera, nos fijamos en la cantidad de visitas y copiamos la URI:

Tiene 176 vistas y la uri es http://twitpic.com/mrsu

Ejecutamos el comando mágico:

[zerial@daila ~]$ while /bin/true; do wget http://twitpic.com/mrsu -O /dev/null -o /dev/null; done
(esperamos unos segundos … y cancelamos presioando control+c)
[zerial@daila ~]$

Volvemos a ver la imágen:

Y listo, tenemos más de dos mil vistas.

Compartir/Guardar

• dirhack:  Script escrito en bash que nos ayudará al momento de querer hacer auditorias en nuestro servidor web con multiples usuarios. El script buscara en los directorios especificados los ficheros con información sensible que esten legibles y/o modificables por otros usuarios. Se puede ejecutar desde el explorador web o desde algun tipo de terminal o consola.

• password salt cracker: Tambien escrito en bash, este script será útil cuando queramos romper algun password encriptado con un salt. Sirve para cualquier tipo de encriptacion como md5, sha, shadow, etc. La forma en que trabaja es netamente fuerza bruta y se basa en un diccionario de palabras. Lee palabra por palabra y la encripta con el salt especificado, si las password coinciden entonces bingo!.

• web login por fuerza bruta/brute force web login: Con esta utilidad podremos realizar pequeñas pruebas a nuestro sistema de autentificacion y tambien verificar la calidad de nuestras contraseñas. Consiste en realizar determinadas peticiones POST a paginas que validen el login de una sesion. Debido a que esta basada en un diccionario de palabras, podría tardar horas en dar algun resultado.

• firewall-router: Este es otro script en bash que facilita la creacion de reglas sobre iptables. Nos puede servir para que nuestra maquina sea un router y tambien firewall. Permite el routeo de paquetes, redireccionamiento de puertos, bloqueo de puertos, etc. Es bastante util y facil de usar, ademas permite el uso de ficheros externos para definir redirecciones de puertos, direcciones ip para bloquear, etc.

• twitsh/twitbash: Lo desarrolle pensando en facilitar el uso te twitter en fluxbox. Esta herramienta no nos servira para leer los twits de otra gente pero si para enviar nuestros updates.

Compartir/Guardar

Si bien no podre con este script ver los updates de mis contactos, si podre actualizar mis acciones de una manera sencilla sin tener que abrir el navegador web para poder actualizar desde la web o desde twitbin y sin usar ningún cliente para twitter. Es un script sencillo que, configurandolo bien, podra ser muy util.

Para dejarlo funcionando de lujo en fluxbox, la instalacion y configuración paso a paso.
Descargar el script desde acá o copiar el código desde:

#!/bin/sh

CONFIG_FILE=$HOME/.twitshrc

function sendUpdate
{
USERNAME=`grep -v “^#” $CONFIG_FILE |grep username |cut -f2 -d ” “`
PASSWORD=`grep -v “^#” $CONFIG_FILE |grep password |cut -f2 -d ” “`
MY_UPDATE=`zenity –entry –text=”What are you doing now? (140 chars. max)”`
until [ `echo $MY_UPDATE|wc -c` -lt 140 ]; do
zenity –error –text=”Your update has more than 140 characters. Please edit this.”
MY_UPDATE=`zenity –entry –text=”What are you doing now? (140 chars. max)” –entry-text=”$MY_UPDATE”`
done
curl -u “$USERNAME:$PASSWORD” -d “status=$MY_UPDATE” “http://twitter.com/statuses/update.json” |zenity –progress –text=”Sending …” –auto-close auto-kill
}

if [ -f $CONFIG_FILE ];
then
sendUpdate
else
echo “ERROR: Couldn’t open config file ($CONFIG_FILE)”
fi

Como pueden ver en el código, es necesario tener instalado zenity y curl, que nos permitiran interactuar con el script y enviar los datos a twitter.
Es necesario que creemos un fichero de configuracion en el home del usuario que hara uso de este script. Este script se encuentra en el paquete que descargaron, deben copiarlo a su home como $HOME/.twitshrc

cp twitshrc $HOME/.twitshrc

En resumen, los pasos a seguir son:

[zerial@blackwater ~]$ wget http://blog.zerial.org/files/twitsh-0.2.tar.gz
–17:56:13– http://blog.zerial.org/files/twitsh-0.2.tar.gz
=> `twitsh-0.2.tar.gz’
Resolviendo blog.zerial.org… 200.29.4.70
Connecting to blog.zerial.org|200.29.4.70|:80… conectado.
Petición HTTP enviada, esperando respuesta… 200 OK
Longitud: 675 [application/x-gzip]

100%[============================================================================>] 675 –.–K/s

17:56:13 (40.89 MB/s) – `twitsh-0.2.tar.gz’ saved [675/675]

[zerial@blackwater ~]$ tar zxvf twitsh-0.2.tar.gz
twitsh/
twitsh/twitshrc
twitsh/twitter.sh
[zerial@blackwater ~]$ cd twitsh
[zerial@blackwater ~]$ cd twitsh
[zerial@blackwater twitsh]$ ls
twitshrc twitter.sh
[zerial@blackwater twitsh]$ cp twitshrc $HOME/.twitshrc
[zerial@blackwater twitsh]$ su
Contraseña:
[root@blackwater twitsh]# cp twitter.sh /usr/bin/twitsh
[root@blackwater twitsh]# chmod +x /usr/bin/twitsh

Configuramos el fichero $HOME/.twitshrc
Con eso dejamos instalado y listo para usar el script.
Ahora, para hacerlo más simpático junto a fluxbox, editamos el fichero “keys” de flubox, que esta en el directorio .fluxbox de tu home.
Editamos con nuestro editor preferido;

vim $HOME/.fluxbox/keys

Vamos al final y agregamos la linea:

Mod1 s :ExecCommand /usr/bin/twitsh

Mod1 corresponde a la tecla ALT, la letra que lo sige (la s) nos indica que al presionar ALT+S ejecutará dicho comando. Eso lo pueden modificar a su gusto.

Teniendo todo esto hecho, basta con presionar ALT+S y aparecera el dialogo para poder escribir en twitter.

Compartir/Guardar

Lo llamé TwitteRead y funciona perfectamente, lo pueden ver al final de la barra de navegacion que esta al costado derecho del blog.
El plugin es bastante basico pero se le pueden ir agregando mas funcionalidades y quizas generar un algoritmo más óptimo para leer los últimos updates de cada usuario, pero para este caso (el mio) basta y sobra con lo que hace. Si en algun momento comienza a fallar entonces reconsideraré la opcion de volver a escribirlo. Si alguien quiere probarlo lo puede descargar desde acá.
Para instalarlo y usarlo es muy sencillo, vayan al directorio de los plugins de wordpress (wp-content/plugins) y desempaqueten el fichero descargado:

$ tar zxvf twitteread-0.5.tar.gz
twitteread/
twitteread/twitteread.php

Luego deben ir al panel de administracion de WP y activen el plugin, una vez activado, deben editar el sidebar del Theme que esten usando y, en la posicion que ustedes quieran, llaman a la funcion que devolvera o mostrara los post en twitter.

<? getTwitterFrom( usuario, cantidad_de_updates ); ?>

Compartir/Guardar