XSS VULN - Выберите, что я делаю

[Ro0t01]

Так я нашел XSS уязвимость на каком-то сайте, который мне не нравится, и теперь вы можете выбрать, что я делаю с этим сайтом, сообщать об этом или делать что-то еще?

Я не говорю по-русски, я говорю по-английски, поэтому я перевожу, простите, если это не имеет хорошего смысла.

 

[Cha01337]

Однажды получил доступ к админке сайта. Я мог бы создать себе промокодов, воспользоваться ими и сделать себе на этом сайте випку, но я сообщил об уязвимости администратору сайта и он сказал мне "Спасибо" - это все, что я от него получил

 

[Ro0t01]

Однажды получил доступ к админке сайта. Я мог бы создать себе промокодов, воспользоваться ими и сделать себе на этом сайте випку, но я сообщил об уязвимости администратору сайта и он сказал мне "Спасибо" - это все, что я от него получил

Разумеется, вы не могли это сделать с помощью XSS, верно? (переведено с английского языка)

 

[Cha01337]

Разумеется, вы не могли это сделать с помощью XSS, верно?

С помощью XSS я вывел окно авторизации (похожее на оригинальное), скинул ссылку администратору сайта и сказал, что нашел дырку на его сайте. Он подумал, что его выбило из аккаунта и ввел туда свои логин и пароль

Дальше был редирект (Нельзя отправить POST и GET на сторонние сайты через JS, но редирект сделать можно) на подконтрольный мне https://site.com/index.php?login=admin&password=admin и запись в файл

Я долгое время находился в админке, создал себе второй админский аккаунт и рассказал обо всем администратору - он сказал мне просто "Спасибо" за это. Я мог бы выгрузить базу пользователей, сделать себя випом без оплаты, но я решил рассказать ему об этом и он исправил XSS

Потом он сказал мне просто "Спасибо" и отобрал права администратора на моем аккаунте

 

[Cha01337]

В админке были логи всех сообщений которые пользователи писали друг-другу, голосовые сообщение с пердежом, стонами... жалобы на других пользвателей и тд.
Это был развлекательный сайт

Там было не удобное расположение кнопки с голосовым сообщением - по этому люди (особенно которые сидели на сайте с телефона) случайно нажимали на кнопку отправки голосовых сообщений

Спойлер

 

[0way]

В админке были логи всех сообщений которые пользователи писали друг-другу, голосовые сообщение с пердежом, стонами... жалобы на других пользвателей и тд.
Это был развлекательный сайт

Там было не удобное расположение кнопки с голосовым сообщением - по этому люди (особенно которые сидели на сайте с телефона) случайно нажимали на кнопку отправки голосовых сообщений

Спойлер

даже мировые корпорации в большинстве случаев не платят за найденные уязвимости, чуть ли не через суд некоторые выбивали копейки из них. Если нашел доступ - то если сам не раскручиваешь боишься\или просто лень - продаешь его и радуешься.

 

[marcorossi]

sell the goods and forget about it, it's their fault for not taking security seriously