Post #39
578
[DeteAct] Оценка защищённости Захват аккаунта через telegram-бот: от своего номера к чужому профилю Всего пять минут ожидания, один чужой номер телефона и обычная кнопка для получения ссылки — этого оказалось достаточно, чтобы обнаружить критическую уязвимость. Настолько минимальный сценарий…
Статья о прикольном захвате аккаунта, который я обнаружил на одном проекте. Для эксплуатации не требуется никаких специальных инструментов — достаточно пары сообщений боту
- 🔥 14