мессенджер Макс | Архивач — Архив тредов имиджборд

Сортировка:

за


Сохранен 230	Привет, борд. Чето я в ахуе от мессенджера Max. Оказывается все фото, которые ты туда заливаешь, туп — Привет, борд. Чето я в ахуе от мессенджера Max. Оказывается все фото, которые ты туда заливаешь, тупо в интернете лежат по URL странным. Самый рофл еще в том, что если ты фото кому-то отослал, оно выложилось в инет по странному URL и если ты удалишь свое сообщение, то само фото не удалиться. Блять, это какой-то пиздец на уровне СЮРА, я вообще без понятия что там за мегаразум такое запрограммировал. Вешаешь хедер авторизации хотябы бейсик, чтобы токо ты и те у кого доступ есть могли такое смотреть. Это невероятный вид тролинга? Пример ссылки: https://i.oneme.ru/i?r=BTE2sh_eZW7g8kugOdIm2NotAeTcpgsiX47b41tnBHgzh5D1siXO-fczjFQyKnywu1z Вот мне интересно у ВэКа так же работает все по прям ссылкам? Я вот подписан на платную группу Кристины Финк, где плачу ей каждый месяц денюшку. Если я дам вам ссылку вы сможете посмотртеь что внутри лежит? Кидайте в тред если открылось. Давайте проверять: https://sun9-14.userapi.com/s/v1/ig2/LQnkczQ-1Eb-NKAPt6XQNxGKCOln8YMFvrGILdQODtd5379jPsvt1Ueg6drM7ovc6KRnjgPHQRennJusd-PWrSxz.jpg?quality=95&as=32x48,48x72,72x108,108x162,160x240,240x360,360x540,480x720,540x810,640x960,720x1080,1080x1620,1280x1920,1440x2160,1500x2250&from=bu&u=oCwRU9PyQ3h1xqcJOOo5RNoyIY2F5cOK3uY2cDks6wk&cs=640x0 То есть, этот контент, человек спрятал за пейвол, запаривался, снимал и если его вот так вот по прямой ссылке можно спиздить это же пиздец. мессенджер Макс /b/ - Бред 2ch	9 марта 8:44
Сохранен 25	Долго думал, палить или нет РЕАЛЬНУЮ УЯЗВИМОСТЬ в МАКСе / MAX, а точнее в ГИС ЖКХ (a.k.a Госуслуги Д — Долго думал, палить или нет РЕАЛЬНУЮ УЯЗВИМОСТЬ в МАКСе / MAX, а точнее в ГИС ЖКХ (a.k.a Госуслуги Дом). Как все знают, в декабре Путин подписал закон о взаимодействии жителей с управляющими компаниями посредством чатов в мессенджере МАКС. В эти чаты могут вступать не только жильцы, а АБСОЛЮТНО ЛЮБОЙ, у кого есть пригласительная ссылка. Пригласительную ссылку на чат своего дома можно получить через ГИС ЖКХ. Сайт шлет запрос с GUID дома и получает ссылку на домовой чат. Если подменить GUID дома в запросе, то можно получить доступ в чат ЛЮБОГО ДОМА. Теперь по шагам: Шаг 1. Найти нужный дом в https://dom.gosuslugi.ru/#!/houses Шаг 2. Открыть дом через «Сведения об объекте жилищного фонда» Шаг 3. Взять GUID дома в АДРЕСНОЙ СТРОКЕ (это то, что находится между guid= и &typeCode) Шаг 4. ((Для этого шага требуется авторизация на ГИС ЖКХ через Госуслуги!!!)) Подставляем GUID дома в ссылку ниже и открываем https://my.dom.gosuslugi.ru/ppa/api/rest/services/ppa/house-chat/ТУТ_GUID_ДОМА Шаг 5. ??? Шаг 6. PROFIT! мессенджер Макс /b/ - Бред 2ch	7 марта 10:45