Foro de elhacker.net

Este fallo lo tienen casi todas las compañías telefónicas móviles, lo que vamos a conseguir es ponernos un saldo que no sea fijo (5€, 10€, 15€, etc…) y que además sea el mínimo, así que lo que haremos será ponernos 1€ de saldo en nuestro móvil, recordar que se puede poner cualquier cantidad.

Lo primero entramos en Orange y ponemos nuestros datos y seleccionamos la cantidad de saldo que sea (no importa)

Luego le ponemos en Tamper Data y modificamos el valor (img).

Y al final ya tenemos un saldo de 1€

En la fuente hay imágenes.

Fuente: http://seguridad.dimitrix.es/index.php/2010/04/30/orange-y-el-saldo-modificable/

?¿?¿?¿ y que diferencia hay entre eso y poner directamente un €uro? al final te lo van a quitar, pongas 1 o 50 ... :S

Porque en los formularios de recarga no tienes la opción en el desplegable (drop), o le cargas 5, 10 o 15 (ejemplo), y si quiero cargar 3? :P

Saludos

Pues te cargas 3 xD

Lo que me parece que se rayan es que es en todas las compañías que he probado.

De todos modos Orange tiene muchos problemas de seguridad, claramente un chico bueno nunca dice todos  >:D

Pero que ganas con esto?
Si en realidad lo que haces es pagar 5 y te dan 1?
Y con esto comento que he presupuesto que puedo hacerlo al reves, pero entoncves habriais puesto de otra manera.

Saludos

Ni la una ni la otra, pagas la cantidad que pones, en la fuente hay imágenes.

Curioso e ingenioso.

Me gusta, felicidades por el descubrimiento =P

Creo que lo tengo claro, corrígeme si me equivoco, de lo que se trata es de modificar los datos enviados por POST para bypassear los filtros (javascript probablemente)??

No, simplemente es una opción que no aparece en el droplistbox! :xD

Gracias por la aclaración  @Novlucker ;)

Joder quie mal estais, es que me veo ahora con la crisis todos a euro.

Na, esto está bien si lo haces para que te den promociones por ponerte saldo o para que no te caduque la tarjeta.

Lo he estado viendo, pero no le veo utilidad...
Es curioso, no mas.
Saludos

Yo le veo 2 utilidades.

1º En las promociones de Recarga Online y te damos 5€, te gastas 1€ y te ponen 6€

2º Cuando tienes varias lineas y no quieres que te caduquen tienes que poner 'money' pues en vez de poner 5€ pones 1€ y listo.

Vale que no me habia fijado en que habia una lista con scroll limitando las cantidades.

Saludos y gracias

Nada, nada xD

Y repito que esto pasa con casi todos los operadores^^

Alguien ha probado a poner valores negativos??

Te sale:

Acceso: denegado
El recurso solicitado no está disponible.

PD: Gracias por la idea xD