Всем привет, сегодня я хочу рассказать вам историю о том как я обнаружил уязвимость в ICQ, которая позволяла подключиться абсолютно к любому чату по его chat.agent`y.

Уязвимость была в api.icq.com.
Уязвимым метод: добавление людей в чат.

mchat/AddChat

Читать дальше ->

https://habr.com/post/414915/?utm_source=habrahabr&utm_medium=rss&utm_campaign=414915