Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)
-   -   если не трудно помогите (https://forum.antichat.xyz/showthread.php?t=462366)

scooter 25.04.2018 06:33

есть сайт sazz.az - pзаходил в аккаунты - система wimax 4g - можно было менять пароль от логина и также видеть до какого числа активация баланса интернета - с 2018.04.25 - где то то к 1 часу дня блокировалась

вот ID ( https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172594 )

также даю логин и пароль от аккаунта

логин 0557287674 - пароль 4582859369047

на нём нет активации всё равно

Теперь главная причина того что когда меняешь цифры ID к примеру 172595

( https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172595 ) выдаёт вот это 2 фото - логин и пароль я от аккаунта дал

https://vcc.sazz.az/?action=Login

Если не трудно помогите с эти - возможно ли как то сделать чтоб переходя по ID номера выходили опять аккаунты - ЕСЛИ КТО В СИЛАХ ПОМОГИТЕ ПОЖАЛУЙСТА С ЭТИМ

scooter 25.04.2018 06:38

когда менял ID аккаунта - выходили логины - и можно было менять пароль - - сами посмотрите кто хорошо разбирается в этом что изменилось - если не трудно помогите с этим

scooter 25.04.2018 08:44

когда переходил с этого или любого аккаунта по сылке аккаунта другого ID - заходил и было видно всё как на первом фото -

az/?action=UserWIMAXAccount&ID=172594

этот аккаунт от этого аккаунта которой дал логин и пароль -

а второй с изменёнными цифрами тоже заходил сразу же автоматически - https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172595

ну с вчерашнего дня перестал заходить - также менял цифры к примеру 172596 - 172597 - заходило без проблем - выходили логины аккаунтов и также пароль менять можно было

кто в курсе что изменилось помогите

BabaDook 25.04.2018 15:31

Цитата:

Сообщение от scooter
scooter said:

когда переходил с этого или любого аккаунта по сылке аккаунта другого ID - заходил и было видно всё как на первом фото -
az/?action=UserWIMAXAccount&ID=172594
этот аккаунт от этого аккаунта которой дал логин и пароль -
а второй с изменёнными цифрами тоже заходил сразу же автоматически -
https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172595
ну с вчерашнего дня перестал заходить - также менял цифры к примеру 172596 - 172597 - заходило без проблем - выходили логины аккаунтов и также пароль менять можно было
кто в курсе что изменилось помогите

Поченили они сервис, теперь всё, лавочка прикрыта. Там была уязвимость ИДОР (IDOR)


Время: 21:56