• XSS.stack #1 – первый литературный журнал от юзеров форума

Изменения в системе восстановления пароля ICQ

Robin Gud

(L1) cache
Пользователь
Регистрация
25.02.2006
Сообщения
517
Реакции
5
Как стало известно, с недавнего времени в номер, у которого установлены вопросы и ответы и нет primary email, теперь можно его (primary email) вписать . Это делается очень просто, запускаем номер с помощью вашего любимого клиента, вписываем в детали нужный нам email, далее идем на страницу ретрива и проходим процедуру восстановления пароля от номера на этот email. К нам приходит, то самое заветное письмо с кодом. Вставляем его и проставляем на номере два вопросаответа. В итоге это email становится primary этого номера.

Все было бы хорошо, если бы не одно но и 2 бы

В этот номер можно вписать теперь и второй, третий... на-сколько-хватит-терпения primary. Длеается это всё тем же способом, который был описан вышею. Теперь даже, если удалить из деталей номера все email'ы, то всё равно можно выслать код как на первый вписаный email, так и на второй. И уже второй email не отпадёт, то есть он так же будет работать, и по всем этим высланным кодам можно проставить новые вопросы-ответы, а тем самым получить новый пароль. Иными словами, так называемый "принцип лесенки" в иерархии мыл номера больше не действует и у номера теперь может быть 2 и более primary.

Нельзя с уверенностью сказать, что это новые изменения в системе восстановления, возможно, на серверах произошёл какой-либо сбой, но тем не менее в данный момент следует быть внимательнее при покупке видимых номеров и в отношении восстановления уже имеющихся.

©Ka$ta
 
1. В номер имеющий q\a и не имеющий primary email, теперь можно вписать пм
2. В этот номер можно вписать теперь и второй примари
3. Теперь даже, если удалить из деталей номера все емайлы, то можно все равно выслать код, как на первый вписаный емайл, так и на второй.
 
Соглашусь с F4llen, это уже давно можно делать и думаю для некотрых это не новость)))... Я просто не думал, что никто об этом не знал, но раз на форуме еще не постили такого, то новость для кого то может и интересная)...
 
А мне интересно зачем вапше нужны вопросы? Если можно имея пас от уина поменять этот вопрос. Раньше если я неашибаюсь нельзя было зделать такой финт)
или я заблуждаюсь
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх