Bug ασφαλείας σε ελληνικό eshop

[Ih8umf]

Βρήκα ένα κενό ασφαλείας σε αρκετά γνωστό ηλεκτρονικό κατάστημα τεχνολογίας. 

Με την προσθήκη μιας μόνο γραμμής στον κώδικα Javascript που τρέχει όσο είσαι στο καλάθι, μπορεί κανείς να εξαργυρώσει όσους loyalty πόντους επιθυμεί, κατεβάζοντας έτσι την τιμή όσο θέλει. 

Αγοράζοντας κάτι (της τάξης των 70 - 80 ευρώ) κάνοντας χρήση του παραπάνω, θεωρείται ποινικό αδίκημα για ηλεκτρονική απάτη; 

Τι θα κάνατε σε αυτήν την περίπτωση; 

[greekfragma]

Το τι θα κάνεις εξαρτάται από τον τύπο ανθρώπου που είσαι.

Αν είσαι λαμόγιο πονηρίδης θα προχωρήσεις στο exploit και θα περιμένεις να δεις αντίδραση από το κατάστημα. Αν μπορούν να αποδείξουν το exploit που έκανες προφανώς και θα σε τρέξουν μια βολτούλα στη Δίωξη Ηλεκτρονικού Εγκλήματος για τις λεπτομέρειες.

Αν είσαι ηθικός και σωστός θα τους ενημερώσεις μέσω email και που ξέρεις...μπορεί να σου προσφέρουν και δουλειά για να τους κλείσεις τις τρύπες.

εσύ τι σκέφτεσαι να κάνεις λοιπόν;

Επεξ/σία 26 Φεβρουαρίου 2021 από greekfragma

[kormos]

Που είσαι ρε Κεβιν... να τα δεις 😁

Από την περιγραφή που κάνεις τι καταλαβαίνεις? Πως είναι ορθή η πράξη που σκέφτεσαι? 🤔

[apostolos22]

Είσαι σίγουρος ότι δεν πειράζει μόνο το τι βλέπεις εσύ;

Και με το που το στείλει στον server θα σου βγάλει σφάλμα;

[TheoAlex50]

7 ώρες πριν, Ih8umf είπε

Βρήκα ένα κενό ασφαλείας σε αρκετά γνωστό ηλεκτρονικό κατάστημα τεχνολογίας. 

Με την προσθήκη μιας μόνο γραμμής στον κώδικα Javascript που τρέχει όσο είσαι στο καλάθι, μπορεί κανείς να εξαργυρώσει όσους loyalty πόντους επιθυμεί, κατεβάζοντας έτσι την τιμή όσο θέλει. 

Αγοράζοντας κάτι (της τάξης των 70 - 80 ευρώ) κάνοντας χρήση του παραπάνω, θεωρείται ποινικό αδίκημα για ηλεκτρονική απάτη; 

Τι θα κάνατε σε αυτήν την περίπτωση; 

 

[Lanike71]

Λογικά θα έχεις λάβει κάποιες δεκάδες πμ από τα τσακάλια του insomnia...

[Kostasallinone]

Παρακαλώ να μεταφερθεί στις προσφορές. 
Ευχαριστώ τον TS, μόλις αγόρασα PS5 με 20 ευρώ.

[skoulas]

23 λεπτά πριν, Kostasallinone είπε

Ευχαριστώ τον TS, μόλις αγόρασα PS5 με 20 ευρώ.

Μέχρι να υπάρξει απόθεμα και να παραλάβεις, τόσο θα κοστίζει (που λέει ο λόγος...) 😜 😜 😜

[great]

1 ανάρτηση, εγγραφή τωρα

Γραμμη javascript.

DM απο αθωους για το πως να το κανουν και αυτοι.

Δινει ενα λινκ, κατι, που ειναι γεμάτο σκουλίκια κτλ.

Απατημένος χρήστης ανοιγει thread με "εχασα ολες τις φωτογραφίες μου και τα αρχέια μου , help !!!11!!!!111"

[Ih8umf]

Παρήγγειλα, πέρασε, και την ακύρωσα. ✌️

[great]

Ουτε για γέλια δεν είναι , για lock είναι και μπαν.

Και το username σου........

[Lanike71]

Βασικά, πρέπει να παραγγείλεις για να δούμε πόσο γρήγορα θα σε βρουν...

[Ih8umf]

Στις 26/2/2021 στις 10:26 ΠΜ, Kostasallinone είπε

Παρακαλώ να μεταφερθεί στις προσφορές. 
Ευχαριστώ τον TS, μόλις αγόρασα PS5 με 20 ευρώ.

TS? 

[great]

16 λεπτά πριν, Ih8umf είπε

TS?

Topic Starter

εσυ δηλαδη

ο "i hate you mf"

δωστο και σε μας να μας κλέψεις του κωδι εεεε να παρουμε κάτι τσαμπα ντε.