Способ узнать имя человека и ВУЗ удаленной страницы

Disclosed: 2016-10-17 20:35:29 By grande To vkcom
Unknown
Vulnerability Details
1. Выбираем любую удаленную страницу. 2. Например, открываем http://vk.com/id55555 3. Видим сообщение о том, что "Страница удалена, либо еще не создана" и никакой информации более. 4. Воспользуемся widget_subscribe.php с одним лишь параметром oid 5. https://vk.com/widget_subscribe.php?oid=55555 6. Profit! Наталья Кузнецова 7. Кстати, я смог на неё ещё и подписаться. После этого я смог узнать ВУЗ. Для этого на странице виджета с переданным параметром открываем инспектор и для класса "w_subscr_btn" удаляем стиль display:none (ну либо ставим block и т.д.). Во всплывающем окне кликаем "Подписаться". Вуаля!
Actions
View on HackerOne
Report Stats
  • Report ID: 93020
  • State: Closed
  • Substate: resolved
  • Upvotes: 3
Share this report