Yvision.kz
kk
Разное
Разное
399 773 постов42 подписчика
Всяко-разно
0
06:05, 10 сентября 2010

большая дырка в IDPORT.kz!!!

Уважаемые мегалайнеры благодаря вводу в действие единой системы авторизации idport.kz, в ваши аккаунты на мегалайн могут сделать изменения кто угодно.

При входе в личный кабинет мегалайн через авторизацию idport используется следующая ссылка

http://cabinet.idport.kz/?lang=rus&cab=mg&codeword=xxxxxx xxxxxx это шесть цифр вашего id, так вот если эти циферки поменять то попадаешь абсолютно в чужой личный кабинет и вот там уже можно наделать делов.

Например если ввести http://cabinet.idport.kz/?lang=rus&cab=mg&codeword=123456 то вас перекинет на личный кабинет мегалайна по следующей ссылке http://82.200.157.17/billing-dealer/login.do?accountId=123456&methodId=2&secretKey=1284126806896

Вот изменив всего 1 циферку я попал в чужой кабинет

PS на момент проверки 22-20 доступ закрыли к кабинету айдипорта, теперь наверное откроют только после того как пересмотрят процедцуру идентификации.

0