Захват аккаунта через telegram-бот: от своего номера к чужому профилю… — SHADOW:Group

SHADOW:Group@shadow_group_tg · 11.5K subscribers Open in TelegramOpen

Forwarded fromDE

Захват аккаунта через telegram-бот: от своего номера к чужому профилю

Всего пять минут ожидания, один чужой номер телефона и обычная кнопка для получения ссылки — этого оказалось достаточно, чтобы обнаружить критическую уязвимость. Настолько минимальный сценарий неожиданно вскрыл проблему в логике обработки данных.

Читать 👉 https://blog.deteact.ru/account-takeover-thru-telegram-bot/

t.me/shadow_group_tg/1092 Translate