VK.com: api.vk.com отдаёт в ответ HTML авторизированную страницу vk.com

Неправильный тип ошибки в ответе API, при котором возвращалась HTML-страница...

VK.com: Создание ссылки от имени чужой страницы vk.cc

CSRF на добавление ссылки в vk.cc на чужой странице. Обнаружена CSRF которая дает возможность добавить любому пользователю свою ссылку на vk.com/cc i die ███████████████████████████ ███████▀▀▀░░░░░░░▀▀▀███████ ████▀░░░░░░░░░░░░░░░░░▀████ ███│░░░░░░░░░░░░░░░░░░░│███ ██▌│░░░░░░░░░░░░░░░░░░░│▐██...

VK.com: Написать от имени любого пользователя на его стене, если он перейдет по ссылке. https://vk.com/al_video.php

Отсутствие hash при создании трансляции...

Hacker Selling Over 1 Million Decrypted Gmail and Yahoo Passwords On Dark Web

Hardly a day goes without headlines about any significant data breach. In past year, billions of accounts from popular sites and services, including LinkedIn, Tumblr, MySpace, Last.FM, Yahoo!, VK.com were exposed on the Internet. Now, according to the recent news, login credentials and other...

VK.com: Воскрешение сессии после сброса сессий / смены пароля / принудительной смены пароля

Восстановление сессии после сброса в течение короткого времени. После потери доступа к аккаунту смена пароля, etc в течении некоторого времени можно было проникнуть обратно на аккаунт, используя предварительно сгенерированный хэш для аутентификации пользователя...

VK.com: Missing Server Side Rate Limiting can Lead to VK Account Take over

Insufficient flood control...

VK.com: HTML Injection possible due to bad filter

Hello, I have found an area where it may be possible to run certain HTML/JS scripts. TO REPRODUCE: 1. Go to documents 2. Upload anything and edit it 3. On the edit page in tags, enter code without a closing bracket ex. img src=x 4. Click enter 5. It will be parsed in that area, but after saving i...

VK.com: SSRF через Share-ботов

Отсутствие флуд-контроля на Share-ботах...

VK.com: Stored XSS в личных сообщениях

Lack of data filtration, which leads to stored XSS in instant messenger service. Stored XSS in personal messages. The vulnerability exists due to the lack of filtering data which is taken from the META tags for demonstration preview of the site...

VK.com: Новый 2FA Bypass

Частичный обход проверки сессии. Косяк в функции смены пароля...

Breaking — Russian Hacker Responsible for LinkedIn Data Breach Arrested by FBI

The alleged Russian hacker arrested by the FBI in collaboration with the Czech police is none other than the hacker who was allegedly responsible for massive 2012 data breach at LinkedIn, which affected nearly 117 Million user accounts. Yevgeniy N, 29-year-old Russian hacker was arrested in Pragu...

VK.com: Второй способ обхода 2FA

Недостаточная проверка пользователя при смене IP-адреса. Лазейка с релогином при смене IP у пользователя...

VK.com: Паблики: Модератор паблика может удалять добавленные редакторами материалы с таймером на публикацию.

Модератор паблика может удалять добавленные редакторами материалы с таймером на публикацию. Для начала можно посмотреть какие ранги есть у пользователей сообщества: https://new.vk.com/page-215848844367987 Тут написано: "Не может удалять контент, добавленный другими руководителями.". Да, это...

VK.com: DOM XSS в /activation.php?act=activate_mobile

Поинтересовался тут функцией showOrderBox в API. Увидел там "Тестовое спецпредложение. Тестовое спецпредложение для разработчиков приложений." При щелчке по кнопке "перейти в группу" попал на страницу...

100M Credentials From 'Russian Facebook' VK.com For Sale

News of yet another years-old social media site hack surfaced over the weekend when it was learned that hackers infiltrated the European social network VK.com at some point over the last several years and made off with credentials for 100 million of its users. Breach notification site LeakedSourc...

VK.com HACKED! 100 Million Clear Text Passwords Leaked Online

Another day, another Data Breach! Now, Russia's biggest social networking site VK.com is the latest in the line of historical data breaches targeting social networking websites. The same hacker who previously sold data dumps from MySpace, Tumblr, LinkedIn, and Fling.com, is now selling more than...

VK.com: Дорк

Привет команда ВК вводим в гугл site:api.vk.com получаем список ссылок сужаем запрос site:api.vk.com accesstoken Получаем ссылки с accesstoken...

VK.com: vk.com/login.php

Выполнив 3 простейших шага, и Вы столкнётесь с отказом сервера что-либо делать. Шаг 1: Перейти по адресу vk.com/login.php Шаг 2: Ввести в поле "логин" символы 00 или 000 или 0000, и так до 17 нулей, пароль указать любой. Шаг 3: Нажать логин и сервер будет сильно недоволен. Спасибо, и исправьте св...

VK.com: API: Bug in method auth.signup , дающий возможность бесконечно звонить

Отсутствие flood-контроля в api методе регистрации, что давало возможность отправлять массово смс или звонить на произвольный номер. В API Найдена уязвимость дающая бесконечно звонить и слать смс , лимит запросов можно было обойти. найдена практически такая же уязвимость , как и в репорте...

VK.com: Изменение текстов вариантов ответа в опросах

Работает в профилях/группах с открытой стеной и на любых публичных страницах. 1 При помощи wall.getById получаем ид нужного опроса 2 При помощи wall.post отправляем пост с нужным опросом в предложенные новости паблика или на стену профиля/группы непосредственно изначально создавших опрос. 3...