Аккуратнее с рекламой :)

Пользователь
Статус
Оффлайн
Регистрация
30 Янв 2018
Сообщения
174
Реакции[?]
60
Поинты[?]
0
2 года не заходил, стало интересно что нового. Открываю, смотрю что-то интересное у нас в хедере:
1608167973903.png

Ну что-ж, заценим. Кратко пробегаемся по соцсетям с сайта, видим полудохлые группы с парой подписчиков и мертвый дискорд
Хм. Смотрим сам сайт: дизайн приятный, вроде всё даже работает. Так, стоп, а зачем им мой емайл? А хранят-то они его как? А вот так:
Пожалуйста, авторизуйтесь для просмотра ссылки.
:D

Еще интересные эндпоинты:
Пожалуйста, авторизуйтесь для просмотра ссылки.
Пожалуйста, авторизуйтесь для просмотра ссылки.
Пожалуйста, авторизуйтесь для просмотра ссылки.
Пожалуйста, авторизуйтесь для просмотра ссылки.
PS: ссылки работают только после авторизации на сайте

Попробовал честно зарепортить — прошла неделя, ответа нет (похоже еще и в чате забанили)

Будьте бдительны, когда указываете свои данные на левых сайтах ;p

Тестирование инфраструктуры, веб-приложений от профессионалов —
Пожалуйста, авторизуйтесь для просмотра ссылки.
 
UIXSquad
Пользователь
Статус
Оффлайн
Регистрация
22 Сен 2017
Сообщения
130
Реакции[?]
30
Поинты[?]
0
Арбитр
Арбитр
Статус
Оффлайн
Регистрация
22 Фев 2017
Сообщения
5,805
Реакции[?]
4,245
Поинты[?]
229K
лол что? при чём тут логинка стима со стандартным текстом и уязвимость в сайте?
чел показал, что на сайте есть дыра, где палятся данные профиля
Потому что дети подумают что это скаМ)
 
Пользователь
Статус
Оффлайн
Регистрация
30 Янв 2018
Сообщения
174
Реакции[?]
60
Поинты[?]
0
А найдутся овощи которые тебе поверят.

(На сайте нет нихуя)
Посмотреть вложение 119495
Только данные о вашем емейла, привязянный аккаунт, номера кошельков на которые выводили деньги, транзации (кстати всё это можно можно добавлять и изменять, но как я не покажу)
А так нет, ничего :))
 
Забаненный
Статус
Оффлайн
Регистрация
13 Дек 2018
Сообщения
303
Реакции[?]
34
Поинты[?]
0
Обратите внимание, пользователь заблокирован на форуме. Не рекомендуется проводить сделки.
Только данные о вашем емейла, привязянный аккаунт, номера кошельков на которые выводили деньги, транзации (кстати всё это можно можно добавлять и изменять, но как я не покажу)
А так нет, ничего :))
Покажи)
 
Сверху Снизу