Критическая уязвимость сбербанка

[opay]

Уважаемые модераторы! Не знаю в каком разделе создать тему, поэтому создам в этом.

Нами найдена критическая уязвимость сбербанка.
Мы можем оправлять смс с номера 900 с сайта сбербанка.

Смс отправляется с любым заданным текстом и/или ссылкой. Совершенно бесплатно хоть миллион смс.

Это ни в коем случае не подмена номера, а именно критическая уязвимость сбербанка, т.к. смс отправляются от них.

Есть ньюансы - это ограничение по кол-ву символов, менее 30 символов, но даже его хватит на 2-3 слова + ссылка или телефон. Также понадобится база клиентов банка, т.к. смс отправляется только клиентам этого банка.
Есть еще моменты о которых сообщу при общении.

В целом инфа серьезная, в правильных руках она принесет много всего...

Уверен, что эта информация будет нужна "хорошим" людям, и я готов ее продать. Безусловно, предварительно показав уязвимость модератору или человеку с репутацией, историей, или большим кол-вом сообщений.

Мой личный кабинет открыт для вас. Обращайтесь!

 

[Imperial Prime]

цена то какая будет?

 

[opay]

цена то какая будет?

Это зависит от финансовых возможностей заказчика.

1 вариант.
Можно продать только инструкцию. Но в этом случае покупатель вряд ли потянет. Надо понимать, что банк №1 по защищенности. Там не все так просто, т.к. уязвимость даже повыше чем в самом сбере.
Даже после покупки инструкции, для работы понадобится свой сайт/хостинг, а так же опытный кодер для настроек работы, декодирования сбера и т.д.

2 вариант.
Можно сделать готовое решение для смс отправок с номера 900., настроить многопоточность, декодирование. В этом случае поможем установить систему на сервер клиента, настроить. В этом случае, заказчику, так же, понадобится опытный кодер. Поддерживать систему нужно будет.

Если заинтересует, обращайтесь.


P.S. Мы писали в СБ банка, даже денег не просили. Образно объяснили проблему, предложили помочь в устранении. Но они даже не ответили. А потом, блин, удивляются, почему такие проблемы в стране с этими мошенниками. Да потому что самим банкам пофиг на их же уязвимости.

 

[AudiA6]

ЗАКРЫТО!

Ко мне на проверку в ЛС пожалуйста. Есть подозрение что разводняк.