Гуляя по интернету я нашёл некоторые сайты как смс актив (вирт номера), я решил взломать его.
И типо придумал уязвимость. Назвал её Replacement.
Смысл в том что мы заходим в код сайта, пытаемся найти про баланс, когда находим скачиваем расширение
resourse override. Берём ссылку оттуда где баланс. Дальше в оверайде нажимаем в первой строке add rule и url - file, в новую строку вписываем скопированную ссылку ранее.
Нажимаем edit file и нас перебрасывает на сайт замены кода. Дальше мы должны скопировать весь код со странички где есть баланс, но вписать в балансе сумму которая нам нужна.
Вот и всё, я даже сделал арт. Он ниже.
И типо придумал уязвимость. Назвал её Replacement.
Смысл в том что мы заходим в код сайта, пытаемся найти про баланс, когда находим скачиваем расширение
resourse override. Берём ссылку оттуда где баланс. Дальше в оверайде нажимаем в первой строке add rule и url - file, в новую строку вписываем скопированную ссылку ранее.
Нажимаем edit file и нас перебрасывает на сайт замены кода. Дальше мы должны скопировать весь код со странички где есть баланс, но вписать в балансе сумму которая нам нужна.
Вот и всё, я даже сделал арт. Он ниже.
(Уязвимость рабочая)