TGViewer
Arkiix's Blog Arkiix's Blog @arkiixblog · 366 subscribers
Post #34 1.71K
В хакере вышла статья, написанная по моей работе с Pentest Award

https://xakep.ru/2024/11/15/email-bugs/
xakep.ru История двух ATO. Ищем уязвимости в логике обработки email В конце 2023 года я участвовал в программе багбаунти одной крупной российской компании. Комбинируя логические ошибки, я смог проэксплуатировать баг, который позволяет захватить любой аккаунт. В этой статье я расскажу, как проходило исследование и какие трюки…
  • 👍 11
  • 🍓 1
Open in Telegram All posts from @arkiixblog
More from @arkiixblog
  1. Jan 28, 2026Статья о прикольном захвате аккаунта, который я обнаружил на одном проекте. Для эксплуатац…
  2. Jan 28, 2026Захват аккаунта через telegram-бот: от своего номера к чужому профилю Всего пять минут ожи…
  3. Apr 30, 2025Открыт приём заявок на Pentest Award 🏆 В прошлом году принял участие — крутой ивент: хоро…
  4. Dec 29, 2024VolgaCTF 2024
  5. Nov 23, 2024JWT blacklist bypass Как вы все знаете, JWT самодостаточен. Именно это делает его таким уд…
  6. Aug 7, 2024😆 Победители акции от TimeWeb В июне TimeWeb расширил скоуп и увеличил выплаты по своим п…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →