2

голоса

Любой может узнать E-Mail владельца никнейма. Для этого нужно зайти на страничку www.nick-name.ru/edit/(№ Сертификата). Сайт сырой и недоделанный.

MonbJlaN, 16.12.2011, 17:48
Официальный ответ
gexly, 16.12.2011
и как вы на это странице узнаете email владельца?
Статус идеи: выполнено

Комментарии

Рыжий Тигра, 16.12.2011, 19:44
Легко! При создании сертификата пароль не запрашивается => есть шансы перехватить email свежесозданного сертификата. Я сам узнал про существование пароля случайно - когда ткнул в "Редактировать".
gexly, 16.12.2011, 20:02
1. вы не сможете отредактировать сертифкат без пароля
2. вы не сможете запросить отправку пароля, не зная email адреса
3. если вы знаете email, пароль будет выслан на этот ящик

Вывод: вам нужен доступ к ящику, чтобы отредактировать сертификат.
gexly, 17.12.2011, 16:09
Исправили ошибку, спасибо за наводку.
Рыжий Тигра, 17.12.2011, 21:01
Ага. Попытка http://nick-name.ru/edit/NNNN перекидывает либо на /login/NNNN указанного номера, либо на /edit/ залогинившегося.
Спасибо!

Оставить комментарий