Много лет назад, когда я был моложе, я нашел дыру в веб-приложении, не очень продвинутая эксплуатируют, это был просто очень плохой веб-приложение. В основном разработчик (ы) создал веб-приложение, в котором вы могли бы просто изменить UID в строке запроса, чтобы продать акции конкретного члена в виртуальном фондовом рынке. Было также другое отверстие, в котором вы могли бы найти UID в основном любого пользователя в системе.

Так что я позвонил один из членов совета директоров в компании и сказал ему, что я мог бы продать чью-либо акцию. Я в основном только сказал ему, дай мне имя, и я продать одну из своих акций. Он просто рассмеялся и сказал, что это не было возможно. Тогда я просто манипулирует URL, и продал одну из своих акций, то я попросил его, чтобы обновить свой портфель. Он замолчал, а потом сказал что-то вроде: "Святой ебать, я должен войти в контакт с ним, и я перезвоню!"

Позже я узнал, что руководитель IT хочет подать в суд на задницу этого «идиота». Но какой-либо другой в компании говорит, что, так как я сообщил вопрос безопасности, это не было бы необходимости, так что я на самом деле заплатили приличную сумму за это открытие.

Я думаю, если бы они были придурками об этом, они могут иметь прессованные заряды? Я не знаю, что они могли бы уже поставить на меня, но, конечно, это не было бы весело.

Это было много лет назад, хотя, я не искать дыры в безопасности в эти дни, и я не уверен, что я буду делать, если я нашел один сегодня.