HexBrain

VK.com · Report #93020

Способ узнать имя человека и ВУЗ удаленной страницы

Validstatus
3upvotes
17 Oct 2016disclosed

How it was found

  1. Выбираем любую удаленную страницу.
  2. Например, открываем http://vk.com/id55555
  3. Видим сообщение о том, что "Страница удалена, либо еще не создана" и никакой информации более.
  4. Воспользуемся widget_subscribe.php с одним лишь параметром oid
  5. https://vk.com/widget_subscribe.php?oid=55555
  6. Profit! Наталья Кузнецова
  7. Кстати, я смог на неё ещё и подписаться. После этого я смог узнать ВУЗ. Для этого на странице виджета с переданным параметром открываем инспектор и для класса "w_subscr_btn" удаляем стиль display:none (ну либо ставим block и т.д.). Во всплывающем окне кликаем "Подписаться". Вуаля!

This report was disclosed publicly on HackerOne and belongs to its author and the program. See the original