УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Уязвимость ICQ

Опции темы

Поиск в этой теме

Опции просмотра

21.12.2015, 00:49

Ruslord1

Новичок

Регистрация: 20.12.2015

Сообщений: 3

Провел на форуме:
542

Репутация: 0

На главное странице https://icq.com Если нажать "Войти", затем выбрать SMS и ввести номер, то должен будет прийти код, если его ввести, то мы войдем под этой учетной записью.

Код отправляется по этому запросу:

https://icq.com/smscode/login/ru?msisdn=79221234567

где 79221234567 номер, на который придет код.

Сам ответ вот такого вида:

{"status":200,"statusText":"Ok","trans_id":"3640cc 4f651dabb05b3437d3e3518a21","csrf":"996c5043c81363 216d14fd37b863c064"}

тип хешей MD5

хеш "trans_id" Я расшифровал.

Он состоял из набора 10 символов, которые по моему мнению никак не связаны с кодом, который приходит на мобильный.

Что можно с этим сделать? В каком русле копать дальше?

есть догадки? Может подмена на csrf возможна?