Скрытый контент для зарегистрированных пользователей.
Ну часть эксплоитов уже не работает, но все же реализумо. Раньше было 2 эксплоита под tan коды и sfr.fr хранил данные 2фа кода смс в css стилях можно было легко
Сейчас чутка по другому. Можно получать esim того же оператора esim имея доступ к аккаунту и почте (обычно сама же почта sfr и является той почта куда приходит qr код для esim)
https://assistance.sfr.fr/tel-mobile/carte-sim/esim-sfr.html Логинимся переходим на страницу и далее кликаем дальше вот так:
Как только доходите до
Ввода кода можно написать софт который будет перебирать все коды от 000001 до 999999. У вас 60 минут на некоторых тарифах и 30 минут на обычных, в среднем уходит 5-20 минут на поиск нужного кода. Защиты на данном этапе никакой нет.
Далее имея доступ к esim сами понимаете, можно налить что угодно, так как у вас не просто отп код, а фул достуg
https://ibb.co/VYYVs9V
Гифка выше это первые тесты челика, который пытался написать софтину. Так как давал сбои, после софт был переписан уже мною на бас
LCL Banque et Assurance - Compte, Epargne, Prêt et Assurance
Connexion à votre Espace Client Particuliers
Banque & Assurances - Crédit Agricole
Découvrez les offres et services du Crédit Agricole : compte bancaire, assurance-vie, épargne, placement, retraite, habitation, prévoyance, crédit conso ou auto, crédit immobilier…
Connexion à votre espace
вот эти банки я раньше так и отрабатывал. Мб кому и поможет данный недогайд.
Последнее редактирование: