Привет, форумчане! Нашел полезную лазейку в безопасности LightShot. Для тех, кто не знает, то программа LightShot предназначена для создания скриншотов и возможностью делиться ими, загружая на сайт prnt.sc Вот так выглядит интерфейс программы: После загрузки скриншота на сайт, вам выдается url-адрес с этим скриншотом, по типу такого: prnt.sc/lzpfh2 В чем собственно уязвимость? А все просто, поменяв последний символ на другой, то, внезапно, мы перейдем на другой скриншот. Получается, что загружая свои скриншоты всем на показ, потому что никакой защиты здесь не предусмотрено. Вот, что полезного мне удалось найти: 1. ФИО, почту, номер телефона, и ip: https://imgur.com/A3Qxtap 2. Почту и телефон: https://imgur.com/a/uoODvQo 3. Четверть миллиона, телефон, имя пользователя: https://prnt.sc/lzpb48 Что можно сделать зная сайт, имя и почту? Как пример, ******овая рассылка. Дальше эти действия можно автоматизировать. Например, этой софтиной: https://github.com/markbookk/prntscrScraper