воскресенье, 13 января 2019 г.

Так я админ или нет?

Как стать администратором shop.by и какие привилегии это дает

Честно говоря - привилегий это не дает, уже. Когда-то - работало именно так, потому как заводился ящик вида [email protected]

Что сделали ? Зарегистрировался на платформе shop.by и создали там магазин вида 'admin.shop.by'. Как так получилось ? Сам не знаю, почему-то сотрудники тех. поддержки, которые отвечают за ревью и утверждение создания учетной записи пропустили именно такого пользователя.



На скриншотах собественно - Proof of Concept.
Чуть выше писалось про "раньше" - как показывает практика, хоть время и идет, но не всегда это что-то меняет.
Будьте внимательны в процессе ревью заявок на создание чего либо или предоставление доступов.

#infosec #bynet #exploitby

Комментариев нет:

Отправить комментарий