Size: a a a

[offtop] DEFCON Нижний Новгород

2020 April 02

F

Fred in [offtop] DEFCON Нижний Новгород
ищу вк может быть
источник

WS

Wire Snark in [offtop] DEFCON Нижний Новгород
IDOR конечно есть. Но толку-то. Там паспортные данные и дата-время, поэтому заабьюзить не получится, кажется
источник

WS

Wire Snark in [offtop] DEFCON Нижний Новгород
ну вот это в интерфейсе GET для полиции
источник

WS

Wire Snark in [offtop] DEFCON Нижний Новгород
В POST при создании хз. Но как минимум кука юзается, которую дают после подтверждения номера телефона...
источник

OB

Olga Barsuchiha in [offtop] DEFCON Нижний Новгород
Fred
хм, может idor как всегда есть
попробуй Guid перебирать
источник

WS

Wire Snark in [offtop] DEFCON Нижний Новгород
И пока вроде бы режим работы аппки — уведомительный. Ну т.е. введеные данные никак не валидируются, т.е. можно сказать, что иду в магазин за несколько км, и получить пасс
источник

F

Fred in [offtop] DEFCON Нижний Новгород
я не из нижнего попробую в ульяновске как запустят у нас хотят
источник

OB

Olga Barsuchiha in [offtop] DEFCON Нижний Новгород
что кука, что в QR-коде GUID
источник

WS

Wire Snark in [offtop] DEFCON Нижний Новгород
Olga Barsuchiha
что кука, что в QR-коде GUID
разные
источник

OB

Olga Barsuchiha in [offtop] DEFCON Нижний Новгород
Wire Snark
разные
я знаю
источник

WS

Wire Snark in [offtop] DEFCON Нижний Новгород
кука дается при логине, а GUID постоянный
источник

OB

Olga Barsuchiha in [offtop] DEFCON Нижний Новгород
Wire Snark
кука дается при логине, а GUID постоянный
и?
источник

WS

Wire Snark in [offtop] DEFCON Нижний Новгород
не, ну а толку его перебирать, пространство огромное
источник

OB

Olga Barsuchiha in [offtop] DEFCON Нижний Новгород
про IDOR - это такое себе утверджение
источник

WS

Wire Snark in [offtop] DEFCON Нижний Новгород
id заявки сквозное кстати, т.е. можно трекать кол-во заявок
источник

F

Fred in [offtop] DEFCON Нижний Новгород
"short_name": "NN Card",
 "name": "Create React App Sample",
источник

F

Fred in [offtop] DEFCON Нижний Новгород
на реакте фронт
источник

WS

Wire Snark in [offtop] DEFCON Нижний Новгород
и там например id=-1 или id=0 - дает первую завяку с этим GUID (хотя у неё номер другой так-то)
источник

WS

Wire Snark in [offtop] DEFCON Нижний Новгород
т.е. там кое-какие косячки сразу есть.. можно ковыряться наверно)
источник

WS

Wire Snark in [offtop] DEFCON Нижний Новгород
Fred
я не из нижнего попробую в ульяновске как запустят у нас хотят
Там нет привязки к региону никакой) есть акки тестовые, зареганы на online-ресиверы смс)
источник