Witaj gościu! Zaloguj się lub Zarejestruj aby móc korzystać ze wszystkich funkcjonalności jakie oferuje to forum! Rozpocznij zarabianie przez internet, poznaj korzysci pracy w domu! Rejestracja i korzystanie z forum jest całkowicie darmowe!
Polska społeczność o zarabianiu przez internet, pracy w domu i dodatkowej pracy online Zobacz dzisiejsze dyskusje →
Odpowiedz 
Zarobił 20tyś $ za błąd na facebooku

Autor Wiadomość
Post: #1
Zarobił 20tyś $ za błąd na facebooku
Sprawdź:
Pewien pentester zgarnął aż 20 000 dolarów od Facebooka w nagrodę za zgłoszenie błędu w ramach programu Bug Bounty. Błąd pozwalał w prosty sposób przejąć konto dowolnego użytkownika na Facebooku.


SMS z hasłem od Facebooka

Podatność znajdowała się w mechanizmie dowiązania numeru telefonu do konta na Facebooku. Skrypt /ajax/settings/mobile/confirm_phone.php przyjmował dwie zmienne…
code — odpowiadającą za kod wysyłany SMS-em użytkownikowi w celu potwierdzenia, że dany numer rzeczywiście należy do niego
profile_id — ID profilu zalogowanego użytkownika

…ale pozwalał pod tę drugą podstawić ID profilu dowolnego użytkownika, co powodowało, że nasz numer telefonu dowiązywaliśmy do nieswojego konta.


Aby przejąć czyjeś konto należało więc:
Wysłać literę F pod numer telefonu Facebooka (w UK: 32665)
Spreparować żądanie HTTP do skryptu confirm_phone.php z otrzymanym SMS-em kodem i z ID profilu ofiary
Zainicjować “przypomnienie hasła” na koncie naszej ofiary wybierając przypomnienie via SMS

Facebook już załatał błąd.

info z niebezpiecznika


nic tylko luk szukać, ta była banalna, a ponad 60 tysięcy złotych to dobry prezent od fb Smile

[Obrazek: zcomsygnablack.png]
Glosy: przemoprzemek4 (+1), buciu52 (+1), makingmoney (+1), miniek9090 (+1), mattys5 (+1), roniartur (+1)
Post: #2
RE: Zarobił 20tyś $ za błąd na facebooku
Też bym tak chciał ;p

Wysłane z mojego ST21i za pomocą Tapatalk 4
Post: #3
RE: Zarobił 20tyś $ za błąd na facebooku
To już chyba wiemy jak Killer zarabia w sieci 2 Tongue

Glosy: matimus (+1)
Post: #4
RE: Zarobił 20tyś $ za błąd na facebooku
Niezłe. Idę chyba na FB szukać jakiejś luki. Jerk2
Post: #5
RE: Zarobił 20tyś $ za błąd na facebooku
O kurczę tacy to mają szczęście ;P
Post: #6
RE: Zarobił 20tyś $ za błąd na facebooku
Ja też znalazłem błąd i czasami nie mogę się zalogować , tylko jeszcze pracuje nad tym czy aby właśnie czasami nie wpisuje źle hasła impreza
Glosy: RadeKK (+1)
Post: #7
RE: Zarobił 20tyś $ za błąd na facebooku
No to zaczynamy polowanie na błędy HuhHuhHuh
Post: #8
RE: Zarobił 20tyś $ za błąd na facebooku
Bardzo mało jak za taki błąd, mógł wyciągnąć 100 razy więcej. FB się udało Big Grin
Post: #9
RE: Zarobił 20tyś $ za błąd na facebooku
Idę szukać błędów, może to będzie nowa praca
Post: #10
RE: Zarobił 20tyś $ za błąd na facebooku
Kiedyś odkryłem błąd na fb a mianowicie mogłem otrzymać dostęp do każdego konta. Błąd kosztował 30k$. W przypomnieniu hasła była możliwość zmiany maila. Zmieniałeś maila a poźniej hasło następnie potwierdzałeś na nowym mailu i miałeś dostęp do konta. Znalazłem ten błąd podczas gdy chciałem zalogować sie na swoje konto FB ale zapomniałem hasła maila przypisanego do swojego konta. Jakieś kilka dni później przeczytałem na wp.pl o gościu co dostał 30k$ ze ten błąd. No cóż nie udało się. Nie miałem pojecia jeszcze wtedy że mogłem na tym zarobić. Peszek Big Grin
Odpowiedz 


Podobne wątki
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Imigranci chwalą się gwałtem na facebooku +18 Hybrid1990 24 11,211 09-06-2016 14:30
Ostatni post: Malej
  YouTube usuwa błąd informujący o 301+ wyświetleniach adi100_99 13 5,376 13-08-2015 19:29
Ostatni post: vojtec
  Play: błąd w systemie pozwalał poznać nazwę lub nazwisko osoby przypisanej do numeru MaLiN 0 2,415 16-07-2015 12:37
Ostatni post: MaLiN
  Pobrałeś którąś z tych gier? Lepiej zmień hasło na Facebooku! paoz 6 5,735 13-07-2015 12:49
Ostatni post: adios123
  7,4 mln dol. w rok. Tyle na YouTube zarobił 25-letni Szwed MaLiN 16 6,362 08-07-2015 15:40
Ostatni post: MaLiN

Skocz do:


Użytkownicy przeglądający ten wątek: