Перейти к содержимому

Форум ZiSMO.biz


Купить ссылку здесь
Фотография
- - - - -

Уязвимость в «ВКонтакте»

Форум ZiSMO.biz
11
Сообщений в теме: 11

OFFLINE Отправлено

vaipers
Активный
  • Онлайн:74д 4ч 42м
43

Уязвимость в «ВКонтакте» позволяла любому желающему публиковать видео в сообществах

 

Публиковать видео в сообществе в обход администраторов можно было через функцию «Предложить новость».

Уязвимость в соцсети «ВКонтакте» позволяла любому желающему публиковать в сообществах видеоролики в обход премодерации.

Проблема была обнаружена одним из читателей сетевого издания TJ, пожелавшим сохранить анонимность. По его словам, он является администратором сообщества в соцсети с более чем 135 тыс. подписчиков. Неожиданно он обнаружил на стене сообщества два коротких видео, опубликованных кем-то без прав администратора. Как оказалось, обойти премодерацию можно было через функцию «Предложить новость».

Читатель воспроизвел уязвимость в тестовом сообществе. Сначала он загрузил видео на свою страницу, а затем опубликовал его в сообществе через функцию «Предложить новость». При этом доступ к настройкам или наличие прав редактора не требовалось. Уязвимость также сработала во время тестов в других сообществах.

Администратор уведомил о своем открытии команде поддержки «ВКонтакте» и получил обещание «посмотреть и что-то придумать». Как сообщили сотрудникам TJ в пресс-службе соцсети, уязвимость была исправлена, а обнаруживший ее пользователь получит денежное вознаграждение.

«Как понимаю, проблема была в том, что в “ВКонтакте” не до конца предусмотрели настройки приватности при заливке видео (достаточно было без сохранения закрыть вкладку со страницей с новым видео). После этого дело оставалось за малым: выбираем сообщество, предлагаем видео через форму “Предложить новость”, возвращаемся к нашему видео и пытаемся его опубликовать с выбранной галочкой “Опубликовать на моей странице”. Остался вопрос: почему вместо функции “Опубликовать на моей странице” срабатывала автоматическая публикация в чужом сообществе? При этом в профиле видео оставалось неопубликованным», - сообщил пользователь.

 

Источник: Ссылка


Сообщение отредактировал vaipers: 22 12 2018 - 10:19

    • 0
  • Наверх
  • Ответить

Поделиться этим:

OFFLINE Отправлено

DevGames
Постоянный
  • Онлайн:70д 13ч 24м
96

Отличный баг


    • 0
  • Наверх
  • Ответить

OFFLINE Отправлено

chester21style
Активный
  • Онлайн:9д 8ч 45м
4

эх, зачем спалили


    • 0
  • Наверх
  • Ответить

Рекламный пост

OFFLINE Отправлено

foxyman007
Premium plus
  • Онлайн:5д 49м
14

*
Популярное сообщение!

Я думаю это вам подойдет))

 

http://soc-sender.ru/users/create - регистрация

http://soc-sender.ru/ - презентация


Сообщение отредактировал foxyman007: 02 03 2019 - 14:52

Сервисы для ЛС в ВК почти без банов https://zismo.biz/to...-bez-banov-kli/

    • 6
  • Наверх
  • Ответить

OFFLINE Отправлено

yolosprunk
Активный
  • Онлайн:9д 20ч 18м
8

эх, зачем спалили

спамерам на руку, а вот сообщество могут заблокировать. не думаю что тебе было бы приятно если твой паблик с аудиторией забанят


    • 0
  • Наверх
  • Ответить

OFFLINE Отправлено

PwnzStyle1488
Активный
  • Онлайн:8д 9ч 11м
38

его пофиксили уже давно) 


    • 0
  • Наверх
  • Ответить

OFFLINE Отправлено

(RE-ANIMATOR)
Активный
  • Онлайн:2д 10ч 20м
37

только обрадовался, думал, что ещё не прикрыли...


    • 0
  • Наверх
  • Ответить

OFFLINE Отправлено

M_POINT
Активный
  • Онлайн:33д 15ч 50м
30

баги в ВК .. они как грибы, если учесть что социальная сеть создана и работает в России.


Сообщение отредактировал M_POINT: 23 12 2018 - 04:51

    • 0
  • Наверх
  • Ответить

OFFLINE Отправлено

romchek
Активный
  • Онлайн:20д 21ч 49м
32

Интересная новость конечно, но что-то как-то не верится если честно, если бы этот баг был его бы юзали, в крупных группах это не прошло бы незамеченным, а так все тихо вроде.


    • 0
  • Наверх
  • Ответить

OFFLINE Отправлено

Snoopka
Активный
  • Онлайн:2д 12ч 53м
2

Жаль что спалили) 


    • 0
  • Наверх
  • Ответить

ONLINE Отправлено

*** *** 3
Продвинутый
  • Онлайн:118д 10ч 5м
240

только обрадовался, думал, что ещё не прикрыли...


Такое почти сразу прикрывают
    • 0
  • Наверх
  • Ответить

OFFLINE Отправлено

bibibka
Постоянный
  • Онлайн:84д 9ч 11м
397

блин, не надо было скидывать его, все, что идет в паблик быстро фиксят


    • 0
  • Наверх
  • Ответить

OFFLINE Отправлено

KACTET
Постоянный
  • Онлайн:18д 9ч 36м
49

все рано или поздно палят 


    • 0
  • Наверх
  • Ответить



Напишите сообщение