большая дырка в IDPORT.kz!!!
Уважаемые мегалайнеры благодаря вводу в действие единой системы авторизации idport.kz, в ваши аккаунты на мегалайн могут сделать изменения кто угодно. При входе в личный кабинет мегалайн через авторизацию idport используется следующая ссылка http://cabinet.idport.kz/?lang=rus&cab=mg&codeword=xxxxxx xxxxxx это шесть цифр вашего id, так вот если эти циферки поменять то попадаешь абсолютно в чужой личный кабинет и вот там уже можно наделать делов. Например если ввести http://cabinet.idport.kz/?lang=rus&cab=mg&codeword=123456 то вас перекинет на личный кабинет мегалайна по следующей ссылке http://82.200.157.17/billing-dealer/login.do?accountId=123456&methodId=2&secretKey=1284126806896 Вот изменив всего 1 циферку я попал в чужой кабинет PS на момент проверки 22-20…
