Отсутствие flood контроля в ИСТОРИЯХ вк

Summary

Отсутствие flood-контроля при отправке Истории в личные сообщения друзьям.

Юра предположил , что в Историях нету флуд контроля . Пытался добыть запрос , но без успешно . Обратившись ко мне я ему подтвердил наличие уязвимости во флуде историями , дальнейшем он дал идею проверить отправку в личные сообщения историй нескольким друзьям , проверка показала , что так же все работало. Мы раздили эту щедрую награду 50/50 по братски ! Попьем пивко вечером .

Я составил отчет и отправил со своего аккаунта @pisarenko с согласия Юрия , так как отчет требовал POC , который работал на моем аккаунте , а со своего он не мог повторить в связи отсутствия запроса в своих логах.

В вконтакте не было ограничений на отправку ИСТОРИЙ в личные сообщения друзьям . Тем самым мы могли зафлудить личные сообщения друзей (если у вас 9999 друзей одним запросом отправлялось сообщение всем 9999 друзьям в общей сложности 9999 сообщений)

Если повторять запрос 1000 раз в сумме было бы 9999000 сообщений разослано за минуту с небольшим .

Спасибо Юра за прекрасную работу и улучшение ВКОНТАКТЕ.

███████████████████████████ ███████▀▀▀░░░░░░░▀▀▀███████ ████▀░░░░░░░░░░░░░░░░░▀████ ███│░░░░░░░░░░░░░░░░░░░│███ ██▌│░░░░░░░░░░░░░░░░░░░│▐██ ██░└┐░░░░░░░░░░░░░░░░░┌┘░██ ██░░└┐░░░░░░░░░░░░░░░┌┘░░██ ██░░┌┘▄▄▄▄▄░░░░░▄▄▄▄▄└┐░░██ ██▌░│██████▌░░░▐██████│░▐██ ███░│▐███▀▀░░▄░░▀▀███▌│░███ ██▀─┘░░░░░░░▐█▌░░░░░░░└─▀██ ██▄░░░▄▄▄▓░░▀█▀░░▓▄▄▄░░░▄██ ████▄─┘██▌░░░░░░░▐██└─▄████ █████░░▐█─┬┬┬┬┬┬┬─█▌░░█████ ████▌░░░▀┬┼┼┼┼┼┼┼┬▀░░░▐████ █████▄░░░└┴┴┴┴┴┴┴┘░░░▄█████ ███████▄░░░░░░░░░░░▄███████ ██████████▄▄▄▄▄▄▄██████████ ███████████████████████████