В декабре 2015 года я обнаружил критически опасную уязвимость в одном из сайтов PayPal для бизнеса, которая позволяла мне выполнять произвольные команды на веб-серверах внутри корпоративной сети. При отправке веб-формы на сайте manager.paypal.com в одном из скрытых параметров передавались закодированные данные в виде сериализованного объекта Java. Данный параметр можно было подделать, изменив название класса и значения его свойств, что и привело к выполнению произвольного кода на серверах. Я немедленно сообщил об этой проблеме в PayPal, и она была быстро исправлена...

Платежная система PayPal пользуется популярностью во всем мире. Она является одним из основных способов финансовых расчетов. Сервис доступен в сотнях стран, обеспечивается удобство переводов, а сами они происходят моментально. Отмечается простая система регистрации, когда не нужно ждать длительного подтверждения или платить какие-либо средства за содержание учетной записи. Довольно часто требуется регистрация 2-го кошелька PayPal. Подобный запрос требует использования новых данных. Часто, сложность представляет требование нового номера телефона...