jul 7 2008

Fraude no sistema do bux.to reportada por mim

Quando entrei no sistema do bux.to, me deparo com um aviso dizendo “Ganhe R$ 5,00 no seu saldo informe-nos qualquer tentativa de fraude no sistema se nossa equipe achar sua denuncia procedente pagaremos R$ 5,00 por denuncia. “.

Com isso já pensei oba oba, hoje que eu tiro meu jeguinho do curral (comparação infeliz¬¬), então começei a buscar por falhas XSS bobas, não consegui encontrar em nenhum link deles, se alguém conseguir eu tiro o chapéu. Então fui olhar o código-fonte do sistema de visitação deles, o sistema de confirmação é bem simples e não possui nenhuma encriptação. Só um sistema denominando duas variáveis de nome x e y.

Com este simples código em javascript, é possível zerar o contador deles, sem precisar esperar os 20 segundos obrigatórios no site do anunciante:

javascript: var x=2

Dei a opinião que eles poderiam criptografar o script no código-fonte, ou que fizessem um sistema mais interativo usando comparação com banco de dados.

A falha já foi reportada e não adianta dar uma de malandrinho e tentar enviar =)



2 Comentários:

Trackbacks

  1. thyago diz:
    Olá amigo, gostaria de saber qt custa pra montar um sistema tipo o do box.to.. obrigado
    setembro 16th, 2009 às 1:00 am
  2. tsuki diz:
    o neobux é dos poucos que realmente paga e legal amigos, falo por experiencia propria 🙂
    Registrem se neste link e vejam o video para comprovar:

    vê o video e comprova :

    http://www.youtube.com/watch?v=PkpmL_lKbH0&feature=player_embedded

    fevereiro 1st, 2011 às 8:50 pm

DEIXE UM COMENTÁRIO

Subscrever

Subscreve o Blog



Publicidade

Comentários Recentes

  • Jefferson Ferreira de brito: eu quero muito
  • thiago valente: Eu quero um para mim
  • Lucas martins balieiro: Eu não fiz o enem mesmo assim eu posso me inscrever no site essa é minha dúvida, só queme...
  • Francisca Marli Oliveira: quero saber quanto tenho no meu fgts
  • Santiago ribeiro de oliveira: Eu tô com carteira registrada eu tenho direito

Links

Leitores Recentes

VALE O CLIQUE!

Site Seguro Ocioso

Divulgue o blog Infomaroto em seu site e tenha seu link ou banner aqui.
Blog Infomaroto