Уязвимость на рамблере позволяющая получать доступ к любой почте.⁠⁠

Куки - зло. Такие вещи в сессиях хранить надо, а по-хорошему - сделать дополнительную проверку.

Мы тут сайт заказывали у одной студии, ибо у меня работы выше крыши было и некогда заниматься им... Вроде приличная с виду студия, серьезные заказчики, а написали такой говнокод! И тоже с похожей уязвимостью - сумма заказа пишется в cookies, и поменять ее может любой балбес.

Что-то не хочется переходить по твоим ссылкам))

mr.borocco

хм, где же я это слышал? точно, несколько лет назад заказывал у тебя взлом страницы, а ты его так и не сделал (денег не взял), а я ждал и ждал, а ты кормил завтраками, а потом я просто забил на это сам :(

Начнем с того, что я такое письмо даже не открою. :)

Все таки забанили? Приятно увидеть человека с тех сайтов на pikabu ))

Почему с ебанутыми? Значит это все так вы) Помню вас от туда, вы еще кажется пиар ход с девушкой делали.

Что за магия? О_о

Современные браузеры такое пропускают?

Сайт фсел вам случайно не знаком? Ник больно знакомый)

И сколько заказ стоит, если не секрет?

Стаф шлешь?

а биз - это пентесты?

да ладно, не работает, по крайней мере в хроме)
___
Ну нифига себе, я узнал что в Хром впилили "XSS Auditor", молодцы, что сказать)

но о железе там ни слова lol

восстанавливал заброшенную почту на майле месяца 2-3 назад(какое то письмо нужно было). мыло помню, пароль нет. предложили форму восстановления: имя фамилия, род занятий, еще куча всякой фигни на которую я просто писал "не помню". в конце запросили какой нибудь адрес почты(на который позже пришла ссылка сброса пароля) и форма ушла в поддержку.

на следующий день пришла ссылка на другую почту, сменил пароль, вошел в аккаунт.

А чего вы минусите, человек правильно сказал. @boroccomr,  тупо постить истории/тексты из форумов по IT, кардингу и хакингу и выдает себя за кулхацкера

А скинь ссылку на базу рамблера, не могу пасс от почты восстановить. Не помню зачем, но вроде нужна, что-то регал туда. 312190@rambler.ru, чист на всяк случай.

что я делаю не так?

а чего минусим? md5 с солью делает все 17 гигов паролей просто хламом

@boroccomr недавно увели старейшую почту на рамблере, к которой был привязан инстаграм. Доказывает ли это то, что уязвимость еще работает?
На почту не заходил года 2-3. Т.е не использовал

а это актуально будет здесь, на пикабу?:)

чего ж мудаки? Оградили своих пользователей от мудаков-сайтоделов.

Не введу. Я понимаю, что если я не нажимал кнопку "выйти", то не должен вводить пароль снова. После переустановки Винды только. :)

Да и как вообще получить левую ссылку? Это же постараться надо, чтобы тыкать на левоту всякую из переписки или из своей почты.

Это клиенты из среды школьников и идиотов, которые вводят пароль на других сайтах. :)

К слову, и каков % удачных взломов почт, вк и сайтов, которые тебе заказывают?