Postegro uygulamasının güvenlik açıkları nelerdir?

Arkadaşlar, postegro uygulamasının sistem açıklarıyla ilgili bir bilgi duydum. Anladığım kadarıyla uygulama kullananların mesajlarını da databasede kaydediyor ve bu kayıt hesabınızı silmenize rağmen bile orada durmaya devam ediyormuş. Sistemdeki ağır açıklardan dolayı bu mesajlara ulaşmak mümkünmüş. Bunun doğruluk payı sizce nedir ve eğer doğruysa nasıl ulaşılabilir?

Sistem açığını burada paylaşmak mı?

261538 dedi:

Sistem açığını burada paylaşmak mı?

Genişletmek için tıkla...

Ve kalıcı ban yemek (!)

Burada yeni sayılırımda fazla bilgim yok bu konularda yani burdan paylaşmak yasak ise özelden yardımcı olma şansınız varsa çok sevinirim.

Neo2689 dedi:

Arkadaşlar, postegro uygulamasının sistem açıklarıyla ilgili bir bilgi duydum. Anladığım kadarıyla uygulama kullananların mesajlarını da databasede kaydediyor ve bu kayıt hesabınızı silmenize rağmen bile orada durmaya devam ediyormuş. Sistemdeki ağır açıklardan dolayı bu mesajlara ulaşmak mümkünmüş. Bunun doğruluk payı sizce nedir ve eğer doğruysa nasıl ulaşılabilir?

Genişletmek için tıkla...

Postegro adlı uygulama abimin ve benim uygulamaya giriş yaptığımız hesapları çaldılar. Tavsiye etmem. Bu açığı denemek için bile olsa kullanmayın.

Mr.ery dedi:

Ve kalıcı ban yemek (!)

Genişletmek için tıkla...

Yok aman ban yemeyim . Bu arada bu konuları konuşmak yasak mı site içinde? Bilmediğim için soruyorumda

eep dedi:

Postegro adlı uygulama abimin ve benim uygulamaya giriş yaptığımız hesapları çaldılar. Tavsiye etmem. Bu açığı denemek için bile olsa kullanmayın.

Genişletmek için tıkla...

Yok bende kullanmayı bıraktımda eğer böyle birşey varsa bu konulara ilgim olduğundan dolayı soruyorumda biraz bilgi sahibi olup fake bir hesapla denemek isterim açıkçası

261538 dedi:

Sistem açığını burada paylaşmak mı?

Genişletmek için tıkla...

Hocam sistem açığını paylaşmak demeyelimde bunun doğruluğundan emin olmaya çalışmak desek daha doğru olur

Postegro zaten başlı başına bir veri ihlalinin vücut bulmuş hali. Giriş yapan herkesin bilgilerini topluyor. Çalışma mantığı da bu gerçi. Kullanacaksanız sahte hesaplarla kullanmanızı öneririm.

Bu uygulamayı kullanan herkesi bir nevi havuza atıyor, takipçiler arasında postegro kullanan varsa o kişinin profili görebiliyoruz.
Sorun şu sadece, sahte hesapla giriş yapmak ve öyle kullanmak gerekiyor. Ben denemiştim. Birkaç ay sonra hesapta mail değiştiğini farkettim. Düzelttim bir şekilde vs. Kendi kendine takip ediyor farklı hesapları. Bir nevi bot hesap olarak havuza düşüyor yani.

Şu an zaten giriş yapılamıyor diye biliyorum postegro/lili'ye.

Mesajlara ulaşmanın pek mümkün olduğunu sanmıyorum ayrıca.