[imlmpe]

Właśnie zgłosiłem do administracji #wykop pełen opis buga w #security serwisu (umożliwia wykonanie dowolnej akcji na wykopie jako inny user - no może poza #usunkonto )
Czekam na załatanie dziury, a gdy wszystko będzie już poprawione, opublikuję instrukcję step-by-step (w formie filmu), jak przeprowadza się taki atak... no chyba, że administracja za pomocą smutnych panów w czerni zabroni mi zrobienia tego ( ͡° ʖ̯ ͡°)

Stay tuned i dodaj mnie do obserwowanych aby dowiedzieć się więcej ( ͡° ͜ʖ ͡°)

#oswiadczenie

[Narkan]

@imlmpe: wołaj jak udostępnisz filmik ( ͡° ͜ʖ ͡°)

[mroz3]

@imlmpe:

[lazer]

@imlmpe: jak nie odpowiedzą w ciągu max tygodnia to wrzucaj ten filmik i miej #!$%@?

[Cesarz_Polski]

@imlmpe: weź wpisz na mirko coś jako ja, bo ci nie wierzę xD

[imlmpe]

weź wpisz na mirko coś jako ja, bo ci nie wierzę xD

@Cesarz_Polski: musiałbym dać Ci linka do strony z exploitem... wtedy poznałbyś buga i całe zgłoszenie do administracji nie miałoby sensu.

[Saeglopur]

@imlmpe @lazer: Top BK bo na 75% nie odpowiedzą. Been there, done that ( ͡° ʖ̯ ͡°)

Z tego co pamiętam @LubieLiscie pisał im apkę (tak to trzeba wprost nazywać skoro sami nie dbają) a oni mieli wyebane na pytania o API. Dobrze pamiętam?

[Wyrewolwerowanyrewolwer]

@imlmpe: Dodaj z mojego konta serwerownię na mirko.

[imlmpe]

Top BK bo na 75% nie odpowiedzą. Been there, done that ( ͡° ʖ̯ ͡°)

@Saeglopur: zaskoczę Cię, ale odpowiedzieli po 90 minutach. 15 minut później zablokowali lukę (jeszcze nie ostatecznie, ale pracują nad tym).

[e.....m]

@imlmpe: taktyk

[Adrian77]

@imlmpe: @Saeglopur: Też im zgłosiłem pewien błąd, ale nie bezpieczeństwa, to do tej pory nie dostałem odpowiedzi.

[virusriddle]

@imlmpe: wołaj jak będzie film:-)

[BuMRK]

@imlmpe: wołaj

[limpak]

@imlmpe: wołaj na film