если не трудно помогите

Discussion in 'Уязвимости' started by scooter, 25 Apr 2018.

  1. scooter

    scooter Member

    Joined:
    13 Aug 2017
    Messages:
    98
    Likes Received:
    26
    Reputations:
    0
    есть сайт sazz.az - pзаходил в аккаунты - система wimax 4g - можно было менять пароль от логина и также видеть до какого числа активация баланса интернета - с 2018.04.25 - где то то к 1 часу дня блокировалась
    вот ID ( https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172594 )
    также даю логин и пароль от аккаунта
    логин 0557287674 - пароль 4582859369047
    на нём нет активации всё равно
    Теперь главная причина того что когда меняешь цифры ID к примеру 172595
    ( https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172595 ) выдаёт вот это 2 фото - логин и пароль я от аккаунта дал
    https://vcc.sazz.az/?action=Login
    Если не трудно помогите с эти - возможно ли как то сделать чтоб переходя по ID номера выходили опять аккаунты - ЕСЛИ КТО В СИЛАХ ПОМОГИТЕ ПОЖАЛУЙСТА С ЭТИМ
     

    Attached Files:

    #1 scooter, 25 Apr 2018
    Last edited: 25 Apr 2018
  2. scooter

    scooter Member

    Joined:
    13 Aug 2017
    Messages:
    98
    Likes Received:
    26
    Reputations:
    0
    когда менял ID аккаунта - выходили логины - и можно было менять пароль - - сами посмотрите кто хорошо разбирается в этом что изменилось - если не трудно помогите с этим
     
  3. scooter

    scooter Member

    Joined:
    13 Aug 2017
    Messages:
    98
    Likes Received:
    26
    Reputations:
    0
    когда переходил с этого или любого аккаунта по сылке аккаунта другого ID - заходил и было видно всё как на первом фото -
    az/?action=UserWIMAXAccount&ID=172594
    этот аккаунт от этого аккаунта которой дал логин и пароль -
    а второй с изменёнными цифрами тоже заходил сразу же автоматически - https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172595
    ну с вчерашнего дня перестал заходить - также менял цифры к примеру 172596 - 172597 - заходило без проблем - выходили логины аккаунтов и также пароль менять можно было
    кто в курсе что изменилось помогите
     
  4. BabaDook

    BabaDook Well-Known Member

    Joined:
    9 May 2015
    Messages:
    1,069
    Likes Received:
    1,563
    Reputations:
    40
    Поченили они сервис, теперь всё, лавочка прикрыта. Там была уязвимость ИДОР (IDOR)
     
    CyberTro1n likes this.
Loading...