VK решил немножко приоткрыть завесу :)

VK решил немножко приоткрыть завесу :) ВКонтакте, Глюки


Насколько я понимаю, именно так видит страницы профилей служба поддержки VK.

Кнопки ведут на страницы:

Личная карточка: /meminfo?mid=000000000
Отчеты о багах: /bugtracker?mid=000000000
Information: memedit?mid=000000000
Blocking: /meminfo?act=bans&mid=00000000
Page statistics: /stats?mid=00000000
Скриншот статистики: /stats?mid=00000000&export=true


*00000000 - это id пользователя

Кнопки "Вектор интересов", "Открыть приватные фото", "Копировать контакты", "Delete", "Заблокировать", "Пометить 18+" никуда не ведут, и лишь совершают действия. Последние три самые любопытные, но работают только по хешу, так что на других профилях не сработают (даже с авторизацией).


Функционал мне, к сожалению, доступен не был (access denied). Кроме "Копировать контакты", который скопировал мне в буфер номер телефона, на который регистрировалась страница, хотя в профиле этот телефон указан нигде не был.

"Открыть приватные фото" открывает доступ лишь на 15 минут. Для того, чтобы фото стали видны, необходимо перезагрузить страницу.

Постить на Pikabu не стесняюсь, bug-репорты писать не вижу смысла, поскольку авторизация защищает от пользования открывшимся функционалом. Просто благодарен разработчикам VK за поднятое настроение :)

upd. Английские надписи встречаются, поскольку у меня стоит английский язык интерфейса. А вот русские, очевидно, забиты по-умолчанию.

60
Автор поста оценил этот комментарий

"Открыть приватные фото".

Выходит, любой агент поддержки может так (хоть и на 15 минут).

раскрыть ветку
23
Автор поста оценил этот комментарий

Полюбому ведь кто-то успел пропарсить немалую базу. Сообщите, если найдёте. Интересуюсь.

раскрыть ветку
20
Автор поста оценил этот комментарий

тут много интересных ссылок http://pikabu.ru/story/kak_mozhno_sluchayno_stat_adminom_vk_...


https://vk.com/wall40700643_47042

"Можно посмотреть историю Вашего поиска.. что вы там ищите в видеозаписях, ставя галочку с пункта "Без ограничений" ?"


". Можно легко смотреть приватные фотографии всех пользователей. Девушки, не будьте наивными, удалите свои фотки из скрытых альбомов, а лучше не загружайте такого ни когда. Тк удаленные фотки остаются на сервере."


Любой модер может читать историю переписки

"Все Ваши сообщения могут читать не только сотрудники служб по специальному запросу, но и обычные модераторы в ВК! А это означает, что кто-то вполне может использовать Ваши ЛИЧНЫЕ ДАННЫЕ в СВОИХ КОРЫСТНЫХ ЦЕЛЯХ!"


https://images-ext-2.discordapp.net/eyJ1cmwiOiJodHRwczovL3Bw...

раскрыть ветку
31
Автор поста оценил этот комментарий

Так вот кто номера телефонов сливает для всяких мошенников...

раскрыть ветку