Пост

Unreal Guy
Unreal Guy @UnrealGuy · 4 г. назад

Критическая уязвимость @donate!!!

Все ваши платные каналы, можно читать бесплатно! И в сервисе об этом знают, но не закрывают эту уязвимость уже 3 месяца. Я писал в поддержку.

Также я предложил всего за 200 долларов всю информацию об этой уязвимости @donate_manager. Он всё прочитал, но ничего не ответил.

Из-за их безответственности я вынужден подробно рассказать об их косяке здесь. И ущерб будет небольшим и его исключить довольно просто, если эти (извините) безответственные черти начнут хоть что-то делать, а не просто бабло с комиссий стричь.

Как читать любой платный канал бесплатно, оплатив только первый месяц?

1. Платим за подписку один раз, далее отменяем её.

2. Далее заходим в чат-обсуждение (если его нет, то никак не получится) и остаёмся в нём. На всякий пожарный, если возможно, делаем репост из платного канала или из его чата.

3. Почти всё. Когда подписка заканчивается, бот кикает нас из канала.

Но прикол в том и состоит, что в обсуждении бота то нет)) Он не может вас выгнать или забанить.

4. Всё что нам остаётся сделать – это тыкнуть на авторепост сообщения из канала в чат и через него перейти в канал и подписаться на него.

Всё! Мы можем читать его сколько угодно, писать в чат сколько угодно и экономить от 1 TON до нескольких сотен тысяч рублей, такие подписки тоже бывают.

Ну как вам? Контентмейкеры? Нраица? Я предупреждал donate всеми возможными мне способами. Они либо игнорят, либо бездействуют. Я бы рекомендовал бы вам спросить у их поддержки и их менеджеров как так получается, что сервису срать на ваши деньги и безопасность их сервиса. 

Вот к чему приводит монополия и халатность. 

Призываю к максимальному репосту и продвижению этой информации в массы. Можно даже без упоминания меня. Я сделал всё, что мог.

P. S.: я этим пользуюсь уже 3 месяца, хотя через 2 дня после обнаружения уязвимости я сообщил в их саппорт, максимально разъяснив в чём дело. Можете писать со своими акками телеграм, я перешлю переписки с саппортом и менеджером.

2
147

Комментарии

Войдите, чтобы комментировать.

Yo

Yo · 4 г. назад

Если формально, то они-то, донат, тут как бы и не причём. Если не делать группу в приватном канале платном, то всё как-бы и в порядке получается
Yo

Yo · 4 г. назад

Но за способ спасибо) я попробую. Не помню, что я мог перейти в приватный канал из группы, если я уже не подписан на канал. Кажется это сделать невозможно, но я проверю