ебучий шакал

Подписчиков: 7     Сообщений: 118     Рейтинг постов: 1,313.6

geek россия вперед песочница ебучий шакал ...политика 

Разработчики «Диалог М» заявляли, что сервис безопасен.

Чё пацаны: телеграмм?/
Российский Диалог-м обосрался на старте.

15 апреля госкомпания «Крымтехнологии» начала открыто тестировать собственный мессенджер «Диалог М». Разработчики напрямую связали ранний запуск своего «быстрого и безопасного» сервиса с решением о блокировке Telegram. В Крыму назвали «Диалог М» возможной альтернативой «подобным приложениям иностранных компаний» и отметили: «В плане конференции он будет даже получше, чем Telegram».

Я протестировал браузерную версию «Диалог М» и убедился, что он не так безопасен, как заявляли авторы. Любой аккаунт можно украсть за 3-4 минуты.
+++

Заходим в форму авторизации и вбиваем произвольный номер.


geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,россия вперед,песочница,политика,политические новости, шутки и мемы,ебучий шакал

После этого форма предлагает ввести код, пришедший на указанный номер. Если попытаться отправить код, то видно, что он проверяется по адресу https://im.krtech.ru/auth/3556666666666/xxxx.

Оказывается, что этот URL можно «дёргать» как угодно часто, поэтому пишем простенькую функцию, которая подбирает четырёхзначный код.


! ! Л i! * í?i i1* ! Û щ ! lii Щ I il: Iis*ï « 8 ;?.s - ■ C2 0 ! $ G 4* С,geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,россия вперед,песочница,политика,политические новости, шутки и мемы,ебучий шакал

Через короткое время код находится.

И и ? ? • ï i ! i 11111 i l1111 i 111 i ! 0 g, hHSifiiUHiiiiiiiiiiii ^ I > Ï вШШШШЕШЕШШЕ - о * C û • s#Cur* Mlp* mk'iKhr. ■,geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,россия вперед,песочница,политика,политические новости, шутки и мемы,ебучий шакал

В моём случае код оказался 5817. Но, судя по всему, сам код одноразовый, так как повторный вызов https://im.krtech.ru/auth/3556666666666/5817 выдаёт ошибку, а, значит, залогиниться по нему уже не получится.

Однако в ответ на запрос вернулся токен, который, может быть, остался годен. Чтобы проверить его, идём в JS-код, и ищем, откуда происходит запрос на адрес https://im.krtech.ru/auth/...

Строка быстро отыскивается.

☆ о в • О ! ! к t Î,geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,россия вперед,песочница,политика,политические новости, шутки и мемы,ебучий шакал

Ставим брейкпоинт и снова нажимаем на кнопку авторизации. Прослеживаем, как код исполняется дальше и попадаем в место, в котором обрабатывается ответ от сервера. Здесь подменяем ответ с ошибкой на токен, который до этого получили перебором.

geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,россия вперед,песочница,политика,политические новости, шутки и мемы,ебучий шакал

Запускаем код дальше и оказываемся авторизованными. Можно даже написать кому-нибудь.

<- C û ■ Secure Nipt «n Jcrtech/u 0 ДИАЛОГ M (т«сто— »«сплутщ»») О +,geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор,россия вперед,песочница,политика,политические новости, шутки и мемы,ебучий шакал

Статья взята от сюдава: 
https://tjournal.ru/69162-ya-protestiroval-gosudarstvennyy-messendzher-iz-kryma-i-s-legkostyu-vzlomal-akkaunt
Развернуть

Отличный комментарий!

"Безопасный" значит что там террористов нету! А увод аккаунта, то мелочи...
vovano vovano16.04.201819:16ссылка
+46.7

anon песочница политоты ебучий шакал ...политота 

СМОТРИТЕ ЧТО ГОВОРИТ АМЕРИКАНСКИМ СЕНАТОР
я хочу взять в руки каждого русского младенца и сжать его как шакала
ф Добавить ключевые слова
Билли Швингель Сенатор США
► 32 Комментировать 4: 20 С* Поделиться 3
Показать предыдущие
К первым
Галина Логан
Его демониха родила а не женщина!
«г
Развернуть

#Я ватник песочница политоты Джемилев Обама ебучий шакал удалённое разная политота ...политика 

«gNSCPress
Ptiolo POT US meets *ilh =$o»d<iriiy Award wnner --¡Crimean =T »'.& «»oer Mustafa Dznemilev. in Warsaw. Poland today рк twtîer conVRzGkPSpVW
Fishki,Я ватник,политика,политические новости, шутки и мемы,песочница политоты,Джемилев,Обама,Барак Обама,ебучий шакал,удалённое,разная политота
Развернуть
В этом разделе мы собираем самые смешные приколы (комиксы и картинки) по теме ебучий шакал (+118 картинок, рейтинг 1,313.6 - ебучий шакал)