VK.com · Report #301572
Просмотр части номера телефона и отправка на него SMS, всего раз скомпроментировав аккаунт
Validstatus
mediumseverity
$100bounty
8upvotes
6 Apr 2018disclosed
Summary
Статичный hash, получив который вместе с доступом к аккаунту, можно было посмотреть несколько цифр номера телефона.
Статичный hash в https://vk.com/mobile - для использования не требуется входить на аккаунт жертвы
How it was found
The write-up for this report has not been downloaded yet, or the program disclosed it without one. Read it on HackerOne.