Задачка/Решение

[Bazooka]

Всем привет, у меня заказали решение следующей задачи:

️ТАРГЕТ ГОЛОВОЛОМКА️

Техническое Задание: подбор cvv от кредитных карт.

cvv от карты это 3 цифры , соответвенно это всего 999 комбинаций и одна из них верная

чтобы подобрать свв нужно взаимодейсвие с cvv, чтобы подбирать cvv не от конкретного банка а от любого то видется это

через взаимодейсвие какой либо платежной системой типа paypal, виза , мастер кард ,страйп, револют и тд

Так как если подбирать по отделности от каждого банка это может быть геморойнее , так как не на всех сайтах банка есть взаимодейсвие с cvv

==============

Пример: у одного банка надо было подобрать айди клиента, и можно было увидеть в апк когда логинешься по номеру то отправляют айди клиента , и этот запрос человек достал

Наша головоломка похожа но сложнее

Задача: перехватить реквест и послать 999 запросов и найти нужный запрос.


Статьи на эту тему

Visa оказалась уязвима к подбору CVV-кода

Платежная система Visa во время проведенных экспериментов никак не реагировала на многократные запросы с разных сайтов, содержащие неправильные данные

nplus1.ru

Брутфорсим номер карты, CVV2 и срок действия при помощи сайта Мастер-Банка / Habr

За решение головоломки - вознаграждение до 3.000$ +️
Готовность пойти в гаранта, если у кого есть какие идеи сообщите !)

 

[dvxmode]

you are only interested in the CVV code matching method?

 

[Bazooka]

you are only interested in the CVV code matching method?

Yes

 

[dvxmode]

Yes

to a specific service or a general method?

 

[dvxmode]

Yes

 

[dvxmode]

if a specific service is needed, post request can be intercepted through the well-known burp or owasp zap and then modify the code:

 

[n0_mad]

Теоретически, подбор можно реализовать через скрипт, например, на Python, используя в каждом модуле отдельный API платёжной системы для проверки валидности через запросы, но становится чуть сложнее с открытой API у банков. У большинства популярных сервисов, есть отдельная библиотека в документации. Подбор 999 вариаций всё же не так сложен, а вот проверка - да, головоломка немного.