Нашел уязвимость на сайте, можно получить доступ к любой учетной записи, даже Админа, надо только знать ID. Я выяснил ,что можно встроить свой JS код в одно поле которое будет показаться на всех страницах сайта. Шелл залить, врятли получится нет доступа к файловой системе, только редактирование страниц. В личных кабинетах, делать особо нечего там только баллы списывать. Посещаемость у сайта судя по статистике 700 000 просмотров в месяц.
Продавать аккаунты это сайта дело мелкое покупаю редко .Может кто знает как можно монетизировать уязвимость. Сказать администрации про уязвимость ,сколько раз не сообщал обычно спасибо и исправляют в течении часа, ни кто деньгами еще не благодарил. Как лучше поступить ?
Продавать аккаунты это сайта дело мелкое покупаю редко .Может кто знает как можно монетизировать уязвимость. Сказать администрации про уязвимость ,сколько раз не сообщал обычно спасибо и исправляют в течении часа, ни кто деньгами еще не благодарил. Как лучше поступить ?
