VORISHKA

Эксперт в безопасности облаков и приложений Андрес Рианчо (Andres Riancho) обнаружил способ обхода защитного механизма reCAPTCHA, основанного на тесте Тьюринга. Нужно направить небезопасным образом специальный запрос к /recaptcha/api/siteverify. Исследователь объясняет, что Google предлагает на выбор пользователя ряд картинок и использует JavaScript для их отображения в браузере. Когда пользователь закончил задание и, например, нашел на предложенных изображениях все автомобили, он подтверждает свой выбор, что провоцирует отправку HTTP-запроса веб-приложению, которое верифицирует выбор пользователя, обращаясь к reCAPTCHA API. Приложение аутентифицирует себя с помощью секретного параметра и reCAPTCHA-generated-hash. Если пользователь решил задание корректно, API подтверждает, что все в порядке, приложение обрабатывает полученный ответ и допускает пользователя к ресурсу, которое защищает. Рианчо обнаружил, что если применить здесь технику HTTP parameter pollution, то веб-приложение может быть использовано для обмана reCAPTCHA. Специалист отмечает, что возможно направить два HTTP-запроса сервису Google и получить одинаковый ответ. reCAPTCHA API всегда будет использовать первый секретный параметр в запросе, но проигнорирует второй, что и эксплуатировал Рианчо. Специалисты Google уже исправили проблему без всяких патчей. Исследователь, заработавший на обнаружении этого бага 500 долларов США, объясняет, что разработчики поработали с REST API, и теперь если запрос к /recaptcha/api/siteverify содержит два параметра HTTP с одинакомыми именами, в ответ возвращается ошибка.

Эх, жалко ребят...

обменники всегда попросят верификации можно купить товар и не обязательно вещевой (цифровой) - ну а товар уже сбыть по меньшей цене пример этому - карты амазона купленные с ибея или те же тунцы... да и кроме того там другого навалом. Кстати там еще и битки продают нынче. но и кидалова там развелось как со стороны покупателей так и со стороны продаванов.

Молодец канеш, написал, но что то не внушил доверия, ни когда не любил бинарные биржы

У него батя начинал в 90 работать,семейны бизнес вообщем

У меня друг работаем по обналу,они они за 5% обналивают,конечно там суммы огроменные проходят до 400к лямов в месяц.Я ему сколь предлагал кинуть нахер всех и свалить

Мужики извините что молчал,уезжал отдыхать.Отработал все .Всего сделал 10 заливов еще,но при этом купил машину себе,и отдыхать поехал.Вот работать за ного буду.Думаю сенсей обновления скинет по обучению.В двух словах,бабки не зря потратил

Вне зависимости от того, каким материалом вы работаете, что покупаете, и на какую сумму, в любом шопе у вас могут потребовать дополнительную верификацию. Такой верификацией является звонок от вас в шоп или сканы документов. 1. ПРОЗВОН Если на скайп или email указанный при вбиве пришло сообщение о том, что вам нужно связаться с шопом, будьте уверены что пак по вашему ордеру не вышлют если вы этого не сделаете. Если с разговорным английским у вас проблемы не переживайте. Бороться с этим не сложно так как давно на рынке кардинга есть предложения по любым прозвонам куда угодно. Прозвонщик позвонит в шоп с того номера с которого вы скажете и скажет то, что вы укажете в задании по прозвону. Контакты прозвонщиков вы найдете в "полезных контактах". Информацию для прозвонщика следует составлять следующим образом: ХОЛДЕР: Имя холдера КАРТА: Номер карты|exp|cvv БАНК ВЫПУСТИВШИЙ КАРТУ: Узнать можно пробив бин карты в бинчекере. ТЕЛЕФОН БАНКА: Здесь указывайте тел. банка, найти его несложно на сайте самого банка, так же по возможности укажите телефон для связи с сервисом обслуживания владельцев именно того типа карты, с которой был вбив (так же все пробивается зайдя в раздел "контакты" на сайте банка, не забывайте так же про страну в которой была выпущена карта). ШОП: url шопа ОРДЕР: Номер ордера ДАТА: Дата ордера ЗАКАЗ: Все что заказывали с указанием цен. БИЛЛИНГ АДРЕС: ШИППИНГ АДРЕС: ТЕЛЕФОН С КОТОРОГО ЗВОНИТЬ: ТЕЛЕФОН ПО КОТОРОМУ ЗВОНИТЬ: ЦЕЛЬ ЗВОНКА: ПРИЧИНА ЗВОНКА: Указывайте причину, ваша инициатива или запрос шопа. ДОП. ДАННЫЕ: Здесь пишите задание и нюансы при вбиве. ПОМНИТЕ: Старайтесь как можно больше дать информации прозвонщику: он должен знать о вбиве всё, что знаете вы. От этого зависит успех прозвона. 2. ОТРИСОВКА Дополнительной проверкой может стать просьба шопа о том, чтобы вы прислали им сканы документов и карты, с которой была произведена покупка. Такие нюансы проверки как правило всплывают во время прозвона в шоп. Не стоит отчаиваться и ставить крест на ордере, так как на рынке кардинга так же, как и по прозвонам, есть масса предложений по отрисовке практически любых документов и любых СС. Контакты отрисовщиков вы найдете в "полезных контактах". В зависимости от того какие документы у вас попросили в шопе составляете заказ отрисовщику. Могут попросить: СС, Паспорт, ID(как паспорт), фото с СС в руках. Если не скажут, что с нескольких сторон нужны сканы то рисуем только с одной стороны (в целях экономии). Отрисовка выглядит как правило не как скан а как фото. Когда отрисовка готова и вы собрались отправить фотографии на указанный шопом email, не торопитесь! Не стоит обходить вниманием такой параметр как Exif. Exif — это все данные о снимке: на какое устройство сделано, дата, время и т.д. Особенно важным для нас параметром является дата и время снимка. О том как изменить Exif данные вы можете прочитать Здесь Так же не помешает дать название файлу в виде даты и времени,очень много устройств делают так по умолчанию. Например: IMG_20140630_164801 Ниже приведен пример отрисовки:

Обучение прошел,все на высоте.Многое открыл и узнал для себя.Что больше понравилась дак это практика,объяснил все доступно по тиемвари.Не жалею что вложился в обучение.Обязательно их отработаю!