

El fallo viene de la funcion de tuenti para reconocer automaticamente imagenes, parece que solo busca por el http: y el .jpg... asi que podemos colarles todas las variables php que gustemos en la url.. algo asi:
http://www.jubjub.es/jubjub.php?variable=buenas&ima=jubjub.jpg
Seamos cabrones.. Dejare volar a vuestra imaginacion. Poned un comentario en el perfil de alguien, y vereis 

http://m.tuenti.com/?m=login&func=log_out&img=jugandoconfosforos.jpg
Gracias a Dimitrix por avisar

esto ya easta solucionado en tuenti??
por cierto buen blg llegue aki desde elhacker.net, y me gusta, por cierto tenes algun manual de deface a alguna web, esque no encuentro nada :(
msn: fox_guilian@hotmail.com ;);)