हबहरब पर भेद्यता या एक निमंत्रण चोरी करने के लिए कैसे

यह सब सफेद तरीकों से हब को आमंत्रित करने के प्रयास के साथ शुरू हुआ, लेकिन, अफसोस, यह अलग तरीके से निकला और निमंत्रण पूरी तरह से बेईमानी से मिला, मैं इस कहानी के बारे में बहादुर पाठकों को बताना चाहूंगा।

मैं उस उपयोगकर्ता से पहले ही माफी मांगता हूं जो बदकिस्मत था और जिसका निमंत्रण मेरे द्वारा इस्तेमाल किया गया था।

हमेशा की तरह, मैं एक लेख के लिए एक दिलचस्प विषय की तलाश में था, जिस पर मैं ध्यान दे और हबर को निमंत्रण भेजूं, और मुझे एक दिलचस्प विचार आया: "क्या होगा यदि आप हैबर पर किसी तरह की भेद्यता पाते हैं और इस लेख के बारे में लिखते हैं?"

यही है, लक्ष्य चुना गया था, और मैंने साइट की अड़चनों को खोजना शुरू किया:

लंबे प्रयासों के बाद, मैं निमंत्रण को डाउनलोड करने के लिए पेज पर आ गया, यहाँ कई प्रयोगों के बाद यह स्पष्ट हो गया कि छवि PNG प्रारूप में होनी चाहिए (क्योंकि फ़ॉर्म ने अन्य प्रारूपों का जवाब नहीं दिया), मैंने पहली छवि को लोड किया जो सामने आई और देखा कि ajj कुछ लौटा है इसके बाद आई.डी.



जिसे एक प्रकार के आमंत्रण_कोड के रूप में छिपे हुए फ़ॉर्म फ़ील्ड में प्रतिस्थापित किया गया था



प्रयोग करने के बाद, मुझे एहसास हुआ कि यह डाउनलोड की गई फ़ाइलों के लिए एक प्रकार का काउंटर है, मैंने सुझाव दिया: "क्या होगा यदि मैं इस आईडी को फ़ील्ड में स्थानापन्न करता हूं, बस मान +2 या +3 में बदल दें", यह पता चला कि जब मैंने एक गलत आईडी के साथ फॉर्म जमा किया था, तो सिस्टम अनुभव करेगा जैसे कि मैंने साइट पर निमंत्रण अपलोड किया है। और वास्तव में, कैप्चा के 10 मिनट के हार्ड इनपुट के बाद, मैं किसी अन्य व्यक्ति की आमंत्रण फ़ाइल की आईडी को इंटरसेप्ट करने में कामयाब रहा और स्वाभाविक रूप से इससे पहले कि वह कैप्चा में प्रवेश करने में कामयाब रहे और, वॉयला !!!, मुझे एक संदेश मिला कि सेटिंग्स सहेज ली गई हैं, मैं तुरंत अपने पेज पर जाता हूं और देखता हूं !!!



मेरी खुशी कोई सीमा नहीं थी, अंत में मैं समुदाय का पूर्ण सदस्य हूं।

मैंने तुरंत समर्थन के लिए सदस्यता समाप्त कर दी, यहां तक ​​कि फोन नंबर पर टीएम कंपनी को भी फोन किया, आधे घंटे के भीतर उन लोगों ने मुझे मेल से संपर्क किया। मैंने इस भेद्यता को कंपनी के विशेषज्ञ के बारे में विस्तार से बताया है। एक घंटे बाद, भेद्यता स्थानीय हो गई, मुझे कंपनी से एक निमंत्रण के रूप में धन्यवाद मिला, जो वास्तव में चुराया था।

एक बार फिर, मैं पीड़िता से माफी मांगता हूं।