«Мой провайдер меня любит»… ага…
Провайдер, как пишет 2ip.ru и ещё несколько сайтов-обзорников — «является наибольшим по величине Ethernet-оператором на * рынке.» ( кому будет интересно найдёт сам ). Нарекания на него редки, работает всё. Но сейчас не о нашей любви к нему, а с точностью до наоборот…
Началось всё ещё давно… Все наверное видели информацию в сети о том «как можно узнать информацию о балансе зная номер абонента мобильной связи»? Да? Так милости просим… В способах оплаты на сайте провайдера заметил несколько банков, выбрал тот который подходил наилучше. При проверке по номеру договора увидел, что подгружает текущий баланс… это немного удивило. Сразу жму f12 в хромушке и бегу смотреть что куда идёт и откуда приходит… О да. Без лишних вопросов даёт узнать баланс по номеру договора. Если с «банковских данных» можно просто увидеть баланс, так терминал, в котором возможна оплата предоставляет помимо него ещё и ФИО ( 0_о ) — только введи номер договора.
Потом как то случайно набрел на сайте провайдера на обменник картинок
Все файлы были загружены ( 24 458 шт. ) и примерно 90% просмотрены. Думал что ничего интересного не будет… но сотня — другая ( в большинстве скрины комп.игр, фильмов, фото и картинки разного характера ) и пошлоо…
Остальное, типа: переписок в играх, социальных сетях, аське, скайпе к вниманию даже не бралось. Но если хорошо всё систематизировать то можно получить хорошее представление об игроках/их деятельности и тд.
На письмо поддержка отреагировала через 4 часа, что вполне неплохо.
Провайдер… почему же ты меня так не любишь…
Провайдер, как пишет 2ip.ru и ещё несколько сайтов-обзорников — «является наибольшим по величине Ethernet-оператором на * рынке.» ( кому будет интересно найдёт сам ). Нарекания на него редки, работает всё. Но сейчас не о нашей любви к нему, а с точностью до наоборот…
Началось всё ещё давно… Все наверное видели информацию в сети о том «как можно узнать информацию о балансе зная номер абонента мобильной связи»? Да? Так милости просим… В способах оплаты на сайте провайдера заметил несколько банков, выбрал тот который подходил наилучше. При проверке по номеру договора увидел, что подгружает текущий баланс… это немного удивило. Сразу жму f12 в хромушке и бегу смотреть что куда идёт и откуда приходит… О да. Без лишних вопросов даёт узнать баланс по номеру договора. Если с «банковских данных» можно просто увидеть баланс, так терминал, в котором возможна оплата предоставляет помимо него ещё и ФИО ( 0_о ) — только введи номер договора.
Просмотр банковской информации
Перебор промежутка договоров:
{«amount»:"-71.92"}
{«amount»:"-34.75"}
{«err_info»:«Не удалось найти абонента по указанному номеру»,«error»:«1»}
{«amount»:«1»}
{«amount»:«33.31»}
{«err_info»:«Не удалось найти абонента по указанному номеру»,«error»:«1»}
{«amount»:«123.84»}
Перебор промежутка договоров:
{«amount»:"-71.92"}
{«amount»:"-34.75"}
{«err_info»:«Не удалось найти абонента по указанному номеру»,«error»:«1»}
{«amount»:«1»}
{«amount»:«33.31»}
{«err_info»:«Не удалось найти абонента по указанному номеру»,«error»:«1»}
{«amount»:«123.84»}
Потом как то случайно набрел на сайте провайдера на обменник картинок
<sarcsm>habrastorage - отдыхает</sarcasm>Всё бы ничего… но… интерес пошел дальше и как не посмотреть куда сохраняет картинки… Как оказалось, не на всех поддоменах выключен листинг директорий, то есть видим все файлы + превьюшки (именно о картинкообменнике).
Все файлы были загружены ( 24 458 шт. ) и примерно 90% просмотрены. Думал что ничего интересного не будет… но сотня — другая ( в большинстве скрины комп.игр, фильмов, фото и картинки разного характера ) и пошлоо…
среди всего добра
Активационный ключ к Battlefield 2: Bad Company
+ фото диска тоже с кодом
Паспорт гражданина РФ
Код сдачи, 20 грн. Мелочь, но приятно
2 скана дипломов
+многоое другое
+ фото диска тоже с кодом
Паспорт гражданина РФ
Код сдачи, 20 грн. Мелочь, но приятно
2 скана дипломов
+многоое другое
Остальное, типа: переписок в играх, социальных сетях, аське, скайпе к вниманию даже не бралось. Но если хорошо всё систематизировать то можно получить хорошее представление об игроках/их деятельности и тд.
На письмо поддержка отреагировала через 4 часа, что вполне неплохо.
Провайдер… почему же ты меня так не любишь…