elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Orange y el saldo modificable
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Orange y el saldo modificable  (Leído 8,251 veces)
dimitrix


Desconectado Desconectado

Mensajes: 4.847



Ver Perfil WWW
Orange y el saldo modificable
« en: 30 Abril 2010, 15:41 pm »

Este fallo lo tienen casi todas las compañías telefónicas móviles, lo que vamos a conseguir es ponernos un saldo que no sea fijo (5€, 10€, 15€, etc…) y que además sea el mínimo, así que lo que haremos será ponernos 1€ de saldo en nuestro móvil, recordar que se puede poner cualquier cantidad.

Lo primero entramos en Orange y ponemos nuestros datos y seleccionamos la cantidad de saldo que sea (no importa)

Luego le ponemos en Tamper Data y modificamos el valor (img).

Y al final ya tenemos un saldo de 1€

En la fuente hay imágenes.

Fuente: http://seguridad.dimitrix.es/index.php/2010/04/30/orange-y-el-saldo-modificable/
En línea




kamsky
Colaborador
***
Desconectado Desconectado

Mensajes: 2.218


Como no sabían que era imposible, lo hicieron...


Ver Perfil
Re: Orange y el saldo modificable
« Respuesta #1 en: 30 Abril 2010, 16:12 pm »

?¿?¿?¿ y que diferencia hay entre eso y poner directamente un €uro? al final te lo van a quitar, pongas 1 o 50 ... :S
En línea

----NO HAY ARMA MÁS MORTÍFERA QUE UNA PALABRA BROTADA DE UN CORAZÓN NOBLE, Y UN PAR DE HUEVOS QUE LA RESPALDEN---

                       hack 4 free!!
Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Orange y el saldo modificable
« Respuesta #2 en: 30 Abril 2010, 16:15 pm »

Porque en los formularios de recarga no tienes la opción en el desplegable (drop), o le cargas 5, 10 o 15 (ejemplo), y si quiero cargar 3? :P

Saludos
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
dimitrix


Desconectado Desconectado

Mensajes: 4.847



Ver Perfil WWW
Re: Orange y el saldo modificable
« Respuesta #3 en: 30 Abril 2010, 16:33 pm »

Pues te cargas 3 xD

Lo que me parece que se rayan es que es en todas las compañías que he probado.

De todos modos Orange tiene muchos problemas de seguridad, claramente un chico bueno nunca dice todos  >:D
En línea




Debci
Wiki

Desconectado Desconectado

Mensajes: 2.021


Actualizate o muere!


Ver Perfil WWW
Re: Orange y el saldo modificable
« Respuesta #4 en: 30 Abril 2010, 19:37 pm »

Pero que ganas con esto?
Si en realidad lo que haces es pagar 5 y te dan 1?
Y con esto comento que he presupuesto que puedo hacerlo al reves, pero entoncves habriais puesto de otra manera.

Saludos
En línea

dimitrix


Desconectado Desconectado

Mensajes: 4.847



Ver Perfil WWW
Re: Orange y el saldo modificable
« Respuesta #5 en: 1 Mayo 2010, 01:06 am »

Pero que ganas con esto?
Si en realidad lo que haces es pagar 5 y te dan 1?
Y con esto comento que he presupuesto que puedo hacerlo al reves, pero entoncves habriais puesto de otra manera.

Saludos

Ni la una ni la otra, pagas la cantidad que pones, en la fuente hay imágenes.
En línea




‭lipman


Desconectado Desconectado

Mensajes: 3.062



Ver Perfil WWW
Re: Orange y el saldo modificable
« Respuesta #6 en: 1 Mayo 2010, 01:14 am »

Curioso e ingenioso.

Me gusta, felicidades por el descubrimiento =P
En línea

p3p3mus

Desconectado Desconectado

Mensajes: 17


Ver Perfil
Re: Orange y el saldo modificable
« Respuesta #7 en: 1 Mayo 2010, 06:06 am »

Creo que lo tengo claro, corrígeme si me equivoco, de lo que se trata es de modificar los datos enviados por POST para bypassear los filtros (javascript probablemente)??
En línea

Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Orange y el saldo modificable
« Respuesta #8 en: 1 Mayo 2010, 06:08 am »

No, simplemente es una opción que no aparece en el droplistbox! :xD
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
p3p3mus

Desconectado Desconectado

Mensajes: 17


Ver Perfil
Re: Orange y el saldo modificable
« Respuesta #9 en: 1 Mayo 2010, 06:21 am »

Gracias por la aclaración  @Novlucker ;)
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Poner saldo en Factucont
Software
Sergi11 0 978 Último mensaje 28 Noviembre 2015, 13:50 pm
por Sergi11
apertura y cierre de saldo
Programación Visual Basic
corlo 0 1,332 Último mensaje 4 Octubre 2022, 12:50 pm
por corlo
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines