Загрузка...

О том как ****** обосрались(Ч1)

Тема в разделе Безопасность создана пользователем cvc_code 30 мар 2023. (поднята 19 апр 2023) 1920 просмотров

Загрузка...
Сортировать
  1. cvc_code
    Кому понравилось (54) Скопировать BBCode
    cvc_code Автор темы 30 мар 2023 Поменял Имя) 656 24 янв 2019
    Всем ку, сегодня расскажу как ****** решили сделать акцию, а по итогу обосрались. Вечером случайно заметил акцию от ****** (Ссылка) где за прохождение теста в течении 2 недель начисляют 1000 бонусов. Решил поабузить данную акцию, изучая какие запросы сайт выдает, я решил по приколу посмотреть как устроен сайт и натыкаюсь на это чудо.[IMG]
    Как видим они особо не прятали api. Решил посмотреть что по этим ссылкам.
    Переходя по ссылкам:
    https://time-machine-******.ru/register-user
    https://time-machine-******.ru/get-results
    нас перекидывало на документацию их api.
    Переходя по этой ссылке:
    https://time-machine-******.ru/save-result
    я заметил что скачался файл с расширением     .xlsx
    По итогу замечаю такую картину
    [IMG]
    [IMG]
    Как видим это бд, в котором есть данные зарегистрированных в акции,​

    такие как: ФИО, Email, Номер телефона, Согласие на рассылку, и кол-во правильных ответов.
    Всего в бд было 11683 строк
    [IMG]
    любой человек мог скачать готовую бд для ****** рассылки от лица ******.
    По итогу даже такой новичок смог найти огромную дыру в сайте, так что внимательно следите куда вы вводите свои данные
    О том как ****** обосрались(Ч2 *ссылка)
    Бд ****** (Ссылка)    ​
     
    30 мар 2023 Изменено
    1. Фусигуро
      30 мар 2023
  2. неизвестничел
    Скопировать BBCode
    неизвестничел 30 мар 2023 another pathetic nonexistent life 13 088 11 окт 2020
    хаха ржакак
     
    30 мар 2023
  3. nothing
    Кому понравилось (1) Скопировать BBCode
    nothing 30 мар 2023 517 5 авг 2022
    хорош
     
    30 мар 2023
  4. ЯЖдуЧуда
    Кому понравилось (1) Скопировать BBCode
    ЯЖдуЧуда 30 мар 2023 Признавай правду, друг мой. 467 2 янв 2023
    Слушай, вот это, конечно, многоходовочка! Красавчик! :+rep:за внимательность и находчивость!
     
    30 мар 2023
  5. Volkov
    Кому понравилось (1) Скопировать BBCode
    Volkov 30 мар 2023 4523 26 май 2021
    :finger_up:
     
    30 мар 2023
  6. даня
    Скопировать BBCode
    даня 30 мар 2023 lolz.live/threads/5455745/ :peace::peace::peace::peace::peace: 14 388 13 янв 2020
    а щас чет не скачивается да ну я так просто спрашиваю
     
    30 мар 2023
    1. cvc_code Автор темы
      даня, к счастью или к сожалению, вчера где то в районе 8 часов вечера пофиксили
      30 мар 2023
    2. даня
      cvc_code, бляяяяяяяяяяяяяя
      30 мар 2023
  7. mark909
    Кому понравилось (1) Скопировать BBCode
    mark909 30 мар 2023 Заблокирован(а) 1 29 мар 2023
    красава
     
    30 мар 2023
  8. d3adS0ul
    Кому понравилось (1) Скопировать BBCode
    d3adS0ul 30 мар 2023 never fade away | сделки только через ЛС 18 557 19 сен 2017
    Ну ты им хотя бы написал типа "ало, челы, у вас там базу слить можно на изи"?
     
    30 мар 2023
    1. cvc_code Автор темы
      30 мар 2023
    2. d3adS0ul
      cvc_code, молодчина. Они тебе что-нибудь дали за это в качестве благодарности? Или прост сказали "спасибо"7
      30 мар 2023
    3. samonss
      d3adS0ul, сказали пирожок с полки может взять)
      30 мар 2023
  9. Axejester
    Скопировать BBCode
    Axejester 30 мар 2023 не пишу вам, не совершаю сделки 13 745 26 авг 2016
    Скинь бд пж
     
    30 мар 2023
  10. Дереализация
    Кому понравилось (1) Скопировать BBCode
    Дереализация 30 мар 2023 лучшее нитро https://zelenka.guru/threads/6416125/ 1060 24 июл 2019
    ****** было дело оподливились с акцией на плойку, когда челы ее бесплатно заказывали
    потом они отказывались их отдавать))
     
    30 мар 2023
  11. Angel
    Кому понравилось (2) Скопировать BBCode
    Angel 30 мар 2023
    не думаю что баунти за багос тебе дадут
     
    30 мар 2023
    1. Посмотреть предыдущие комментарии (4)
    2. Lodriano
      Angel, русские впринципе не любят за что то платить
      31 мар 2023
    3. tuwkan
      cvc_code, есть планы на бд?)
      4 апр 2023
    4. cvc_code Автор темы
      tuwkan, в рассылках по бд полный 0, так что в зависимости от ответа ******, либо оставлю на память, либо либо запрещено говорит на лолзе такое...
      4 апр 2023
  12. parappapap1221
    Скопировать BBCode
    parappapap1221 30 мар 2023 10 11 фев 2023
    сначала бы отспамил фиш, а потом выложил тему. получилось невыгодно:da:
     
    30 мар 2023
    1. cvc_code Автор темы
      parappapap1221, а что мешает это сделать потом?:thinking:
      30 мар 2023
  13. AvengeRoff
    Кому понравилось (1) Скопировать BBCode
    AvengeRoff 30 мар 2023
    Да уж, так лохануться, конечно) надо уметь) ну молодчинка что заметил)
     
    30 мар 2023
    1. cvc_code Автор темы
      30 мар 2023
  14. Кодер
    Кому понравилось (5) Скопировать BBCode
    Кодер 30 мар 2023 :duck_idk:
    [IMG]
     
    30 мар 2023
    1. cvc_code Автор темы
      30 мар 2023
  15. Jenya2228
    Кому понравилось (2) Скопировать BBCode
    Jenya2228 30 мар 2023 2 25 фев 2020
    Гений на самом деле, но не до конца. Мог бы на этом бд бабок сделать, а так они тебя наверное пошлют подальше и ничего не дадут.
     
    30 мар 2023
    1. cvc_code Автор темы
      Jenya2228, по сути так, но бд и сейчас есть
      30 мар 2023
  16. kortys
    Кому понравилось (1) Скопировать BBCode
    kortys 30 мар 2023
    Дырявые , лучше бы на работу кого-нибудь с лолза взяли :finger_up:
     
    30 мар 2023
    1. Посмотреть предыдущие комментарии (1)
    2. kortys
      Jenya2228, лучше в одни руки , чем всем желающим:2011_like:
      30 мар 2023
    3. Jenya2228
      kortys, хорошо сказано:2011_like:
      30 мар 2023
    4. TeamGo
      Jenya2228, Мега хорошо сказано:2011_like:
      10 апр 2023
  17. dimaNke
    Кому понравилось (1) Скопировать BBCode
    dimaNke 30 мар 2023 На колени только перед богом 1470 20 мар 2019
    поэтому ****** для меня хуже чем днс. всегда обосрыши
     
    30 мар 2023
  18. samlop
    Кому понравилось (1) Скопировать BBCode
    samlop 30 мар 2023 СТАТЬ МИЛЛИОНЕРОМ ЗА МЕСЯЦ - https://lolz.live/threads/8241684/ 11 618 24 янв 2022
    АХхаха а ты хорош
     
    30 мар 2023
  19. RSPARKER
    Кому понравилось (6) Скопировать BBCode
    RSPARKER 30 мар 2023 2238 19 фев 2018
    Если ничего не заплатят тебе, можешь в РКН запрос направить, что имеется база и предоставить её. Дальше им уже вьебут штраф, за утечку. Ну ты только предупреди ******, скажи что будешь подавать запрос в РКН
     
    30 мар 2023
    1. cvc_code Автор темы
      30 мар 2023
  20. Superillegal
    Кому понравилось (1) Скопировать BBCode
    Superillegal 30 мар 2023 medium demon 1358 18 дек 2020
    Харош! Теперь надо с них деньги вытребовать. Отпиши, если заплатят тебе хоть что-то
     
    30 мар 2023
    1. cvc_code Автор темы
      Superillegal, окей, жду когда рассмотрят обращение
      30 мар 2023
    2. SHA256
      cvc_code, отпиши потом в теме что ответят уж очень интересно
      30 мар 2023
Top