[Багхантинг] Blind XSS уязвимость на сайтах службы поддержки omnidesk
Предыстория: История эта начинается с того, что во многих пабликах, на которые я подписан, увидел посев групп с бесплатными ключами vk.com/******* и vk.com/*****. Посевы эти дорогие, производились в группах от 250 000 до 5 000 000 подписчиков, например в группе Наука и Техника. Группы предлагали каждому бесплатный ключ за подписку. Примерно через полмесяца увидел, что первая группа выросла до 109 тысяч подписчиков. Тут любому понятно, что бесплатный ключ люди не получат, ведь бесплатных ключей на 100 к человек не «напасешся». Немного осмотрев группу, я понял что «реальные» отзывы о получении бесплатных ключей подделка, ведь скриншоты из отзывов все время кидают одинаковые и ссылки на людей поддельные.
Самое интересное то, что люди на всё это до сих пор ведутся, вступают в группу в надежде на бесплатный ключ, делают репост в надежде на то, что им повезет и они выиграют дорогой игровой PC(но мы то знаем, что никто PC не получит), когда они хотят получить что-то бесплатно, ими легко манипулировать для своих целей.
Вся суть постов в группе — это реклама реферальной ссылки на сайт ***random.ru и получение выгоды.
Посмотрим на него.
Читать дальше →
Самое интересное то, что люди на всё это до сих пор ведутся, вступают в группу в надежде на бесплатный ключ, делают репост в надежде на то, что им повезет и они выиграют дорогой игровой PC(но мы то знаем, что никто PC не получит), когда они хотят получить что-то бесплатно, ими легко манипулировать для своих целей.
Вся суть постов в группе — это реклама реферальной ссылки на сайт ***random.ru и получение выгоды.
Посмотрим на него.
Читать дальше →
Источник: Хабрахабр
Похожие новости
- Операционка реверсера. Обзор виртуальной среды FLARE-VM
- Зашифрованный мессенджер Signal используется Госдепартаментом США для смены режимов за рубежом
- Путь в ИБ глазами управленца
- WireGuard Воскрес
- Профессия «белый хакер»: как превратить хобби в работу
- Топ самых интересных CVE за апрель 2024 года
- Аспро.Финансы: Как финмодель помогла вывести партнера-мошенника на чистую воду
- Самые горячие новости инфобеза за апрель 2024 года
- Spark_news: Аналитики объяснили, почему самозанятые в недвижимости не всегда хотят становиться предпринимателями
- Понять за 8 минут: как судьи E+ Awards определяют победителей