XSS уяизвимость vk.com

[WalterWhite]

XSS неактивная
Цена: 25$

 

[sms_send]

Лол, xss вк что-то новое, пруфы!

 

[BenladenUSA]

Продам рабочую XSS уязвимость на сайте vk.com
Цена: 100$

Гаранту на проверку готовы отдать?

 

[sonicS]

активка пасивка?

 

[DELFINO]

ТС, готовы ли вы пройти проверку? если речь идет о XSS уезвимости, то цена намного занижена. Или готовы ли вы сработать через гаранта пока покупатель не удостовериться о том, что данная уезвимость имеет место быть?

 

[AlexGood]

напиши тех.под, тебе намного больше заплатят.

 

[WalterWhite]

Честно говоря примерной цены не знаю, поэтому поставил стандартно 100$. Кто подскажет реальную стоимость, буду очень признателен

 

[sonicS]

ты на мой вопрос сначала ответь.. потом цену уже придумывай.

 

[molodoi]

если что и есть там, то пассивка...


А на счет того что отдайте в сп вк, то не слушай бред

 

[sms_send]

Круто-круто. Только толка нет от XSS. По кукам не зайдешь, ИМХО - цена завышена. Кто-то сказал выше, что тех.поддержка больше заплатит. Попробуйте продать).

 

[kx00]

Знаю что ЯД за xss дает 5к дерева. вк может чуть больше. но думаю если мозгами подумать можно из этой уязвимости гораздо больше вытащить. Ну еще варик если ты любитель прославится, выложи на хабр. твое имя прозвучит громко;) за тобой будут гоняться фсб, цру и т.д. короче как в боевике заживешь.

 

[sms_send]

Знаю что ЯД за xss дает 5к дерева. вк может чуть больше. но думаю если мозгами подумать можно из этой уязвимости гораздо больше вытащить. Ну еще варик если ты любитель прославится, выложи на хабр. твое имя прозвучит громко;) за тобой будут гоняться фсб, цру и т.д. короче как в боевике заживешь.

Такая XSS никому нахуй не нужна. Я тебе могу дать свои куки, ты даже не авторизуешься. Вк максимум тебе скажет спасибо, не более.

 

[kx00]

Такая XSS никому нахуй не нужна. Я тебе могу дать свои куки, ты даже не авторизуешься. Вк максимум тебе скажет спасибо, не более.

Во первых ты нихрена не знаешь что там за уязвимость, а уже кричишь и посылаешь все нах**.
Во вторых возможности xss куда интереснее чем просто кража печенья (Читай литературу).
В третьих используя твои куки спокойно перехвачу АС в ВК.(сейчас провел эксперимент на своем аке.)

З.Ы. Только ТС может трезво оценить достоинства данной xss, конечно если знает все тонкости.

 

[BenladenUSA]

ТС, ну так, что? Проверку через гаранта проходить будете?

 

[Zero4Cold]

XSS на ВК не актуально. Куки, которые вы получите через XSS будут с домена .vk.com которые для авторизации, что мертвому припарка ))

А с .login.vk.com вы печеньки никогда не получите, а даже если удастся то опять же это ничего не даст.

Проверено.

Например, у меня щас в наличии пассивка mail.ru и три пассивки meta.ua.
На meta.ua неактуально для чтения почты, там используется webmail, т.е. с него нужны печеньки

Правда не продается ;)

 

[WalterWhite]

ТС, ну так, что? Проверку через гаранта проходить будете?

Да, готов.
Вы брать будете, что спрашиваете?

 

[Leader]

ТС, ну так, что? Проверку через гаранта проходить будете?

Что ты так вцепился в проверку у гаранта? Ты реально хочешь купить? Или к чему такой нездоровый интерес к теме?