Duck-Linux GP

یادش بخیر

✅

👍

آدرین گذاشت اون رو

از دیشب گزاشتم ی سایت رو همینجوری اسکن کنه وقتی بیدار شدم با همچین شاهکاری روبرو شدم 😂😂

یه آسیب‌پذیری Broken Access Control روی api.dating.com/users/{id} که به هر کسی اجازه می‌ده بدون لاگین اطلاعات حساس کاربران (اسم، تاریخ تولد، شهر، شغل، بیوگرافی) و فلگ‌های داخلی شرکت رو ببینه.

فقط خواستم ناروتو رو به چالش بکشم