🔥 Дневник Хакера | Первый Bug Bounty репорт в новой программе
🔥 Дневник Хакера | Первый Bug Bounty репорт в новой программе 24.10.2025 Что тестировал 🎯 ❌ IDOR на User endpoints → SPA routing блокирует, защита работает ❌ Self-referral attack → Защита есть, ref_balance не изменился ✅ Email Verification Bypass → Нашёл уязвимость! 🔍 Суть находки 💡 После регистрации система отправляет email подтверждения, но НЕ требует его для доступа к функционалу. Response: { "activated": false, // Email не подтверждён "demo_balance": "3000.00", // Но средства доступны "is_partner": true // Статус активен } + sessionid cookie // Сессия выдана Impact 💣 1. Email Bombing: Регистрация 1000+ аккаунтов с email жертвы → спам-флуд 2...