Операция выполнена!
Закрыть
Хабы: Информационная безопасность, Тестирование веб-сервисов, Говнокод, Проектирование API, Bug hunters

В российском дейтинг-боте нашел несколько high-уязвимостей: IDOR, отсутствие rate limiting, обход токенов и публичный доступ к медиа.

Это позволило легко сдампить ~12k профилей и ~24k файлов.

Читать далее
Читайте также
НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro