Уязвимость в ВК.

[ReaM]

разве в вк кто-то хранит что-то важнее фотографии своей кошки?

[Ashe]

разве в вк кто-то хранит что-то важнее фотографии своей кошки?

Введи в строку "паспорт, *.jpg". Важная инфа, не?

[Ro_0TT]

Введи в строку "паспорт, *.jpg". Важная инфа, не?

Глупость пользователя. Зачем хранить там копии своих паспортов?)

[ReaM]

Введи в строку "паспорт, *.jpg". Важная инфа, не?

перефразирую=)
разве кто-то умнее кирпича хранит там что-то важнее чем фотография кота?

[Ashe]

Глупость пользователя.

Несомненно. За 1-2 минуты можно найти не один десяток данных паспортов и прочих документов, причём граждан разных стран. Сейчас, конечно, при загрузке документа по умолчанию стоит "Личный документ (недоступен через поиск)".

[Shayne]

Прикол в том, что вроде как у существующего файла доступ не изменить.
Или это я дно?

[VISTALL]

Собственно суть темы в том что в вк появилась (хотя и раньше была просто сейчас появилась ее огласка) уязвимость, позволяющая искать файлы пользователей.

К примеру:
за 5 минут я нашел какой то скрипт pchayka
https://forum.zone-game.info/member.php?u=17810
http://vk.com/doc180955715_174399529
немного кода

Код:

package ai;

import java.util.ArrayList;
import java.util.HashMap;
import java.util.List;
import java.util.Map;

import l2p.commons.util.Rnd;
import l2p.gameserver.ai.CtrlEvent;
import l2p.gameserver.ai.DefaultAI;
import l2p.gameserver.model.Creature;
import l2p.gameserver.model.Playable;
import l2p.gameserver.model.Skill;
import l2p.gameserver.model.instances.NpcInstance;
import l2p.gameserver.scripts.Functions;
import l2p.gameserver.tables.SkillTable;
import l2p.gameserver.utils.Location;
import bosses.AntharasManager;

/**
* @author pchayka
*/

public class Antharas extends DefaultAI
{

Стоит задуматься о безопасности ваших документов( к примеру некий дизайнер может хранить псд своих неких дизайнов)(нашел порядка 3 псд, 2 из них были в шаре конечно)

староват код, судя по всему со слитого Овера.

[SouthBridge]

Прикол в том, что вроде как у существующего файла доступ не изменить.
Или это я дно?

:redlol:

[Leonardo.od1]

Доступы к книгам

Может кому пригодится... актуальность не проверял даже, хз.

[chandler]

Нашел нескольколько вкусных инвентарей доты 2