خدمة "سمعني" تتيح للمشتركين تخصيص نغمات الانتظار، لكن تطبيقاتهم الرسمية تعاني من مشاكل تقنية؛ التطبيق يتوقف عن العمل (كراش) عند الشراء، والموقع الرسمي يعاني من خلل في إنشاء الحسابات الجديدة.
​• تحليل الثغرة:
الخلل يكمن في طريقة معالجة بيانات التحقق، حيث يتم إرسال كود التأكيد (OTP) داخل "الاستجابة" (Response) القادمة من السيرفر، مما يسهل سحبه وتجاوز نظام الحماية.
​• خطوات العمل:
​الأداة الأولى - إنشاء الحساب: تقوم بسحب كود التحقق من الاستجابة مباشرة، وعند نجاح العملية يتم توليد رمز سري للحساب مكون من 4 أرقام.
​الأداة الثانية - التخمين: وظيفتها تخمين الرمز السري (من 0000 إلى 9999) بسرعة عالية للوصول للباسورد الصحيح.
​• النتيجة:
بمجرد الحصول على الباسورد، يمكنك تسجيل الدخول رسمياً عبر موقع الخدمة والتحكم بالرصيد والاشتراكات وشراء النغمات بشكل طبيعي وصرف الرصيد بالكامل.
🔗: https://sami3ny.iq.zain.com
​— المنشور لغرض التعليم التقني وإثبات الثغرة فقط.

AI