HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 25.04.2018, 06:33
scooter
Guest
Сообщений: n/a
Провел на форуме:
29455

Репутация: 0
По умолчанию

есть сайт sazz.az - pзаходил в аккаунты - система wimax 4g - можно было менять пароль от логина и также видеть до какого числа активация баланса интернета - с 2018.04.25 - где то то к 1 часу дня блокировалась

вот ID ( https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172594 )

также даю логин и пароль от аккаунта

логин 0557287674 - пароль 4582859369047

на нём нет активации всё равно

Теперь главная причина того что когда меняешь цифры ID к примеру 172595

( https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172595 ) выдаёт вот это 2 фото - логин и пароль я от аккаунта дал

https://vcc.sazz.az/?action=Login

Если не трудно помогите с эти - возможно ли как то сделать чтоб переходя по ID номера выходили опять аккаунты - ЕСЛИ КТО В СИЛАХ ПОМОГИТЕ ПОЖАЛУЙСТА С ЭТИМ
 
Ответить с цитированием

  #2  
Старый 25.04.2018, 06:38
scooter
Guest
Сообщений: n/a
Провел на форуме:
29455

Репутация: 0
По умолчанию

когда менял ID аккаунта - выходили логины - и можно было менять пароль - - сами посмотрите кто хорошо разбирается в этом что изменилось - если не трудно помогите с этим
 
Ответить с цитированием

  #3  
Старый 25.04.2018, 08:44
scooter
Guest
Сообщений: n/a
Провел на форуме:
29455

Репутация: 0
По умолчанию

когда переходил с этого или любого аккаунта по сылке аккаунта другого ID - заходил и было видно всё как на первом фото -

az/?action=UserWIMAXAccount&ID=172594

этот аккаунт от этого аккаунта которой дал логин и пароль -

а второй с изменёнными цифрами тоже заходил сразу же автоматически - https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172595

ну с вчерашнего дня перестал заходить - также менял цифры к примеру 172596 - 172597 - заходило без проблем - выходили логины аккаунтов и также пароль менять можно было

кто в курсе что изменилось помогите
 
Ответить с цитированием

  #4  
Старый 25.04.2018, 15:31
BabaDook
Guest
Сообщений: n/a
Провел на форуме:
238786

Репутация: 40
По умолчанию

Цитата:
Сообщение от scooter  
scooter said:

когда переходил с этого или любого аккаунта по сылке аккаунта другого ID - заходил и было видно всё как на первом фото -
az/?action=UserWIMAXAccount&ID=172594
этот аккаунт от этого аккаунта которой дал логин и пароль -
а второй с изменёнными цифрами тоже заходил сразу же автоматически -
https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172595
ну с вчерашнего дня перестал заходить - также менял цифры к примеру 172596 - 172597 - заходило без проблем - выходили логины аккаунтов и также пароль менять можно было
кто в курсе что изменилось помогите
Поченили они сервис, теперь всё, лавочка прикрыта. Там была уязвимость ИДОР (IDOR)
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ