YeiZea

Banco Mercantil (problema d sesion)

Jul 23rd, 2013
261
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 1.10 KB | None | 0 0
  1. aca vemos cierto problema de seguridad espero que lo entiendas, sera muy bueno saberlo...especialmente a ustedes jokers..
  2.  
  3. Bank Fail.
  4.  
  5. https://www30.bancomercantil.com/olb/InvalidateClientSessionExitInit;jsessionid=cbb364cf75630fffffffff987470493f1639:Lm6j >
  6.  
  7. Observamos mas que todo esta parte (30.bancomercantil.com/olb/InvalidateClientSessionExitInit;jsessionid=)
  8.  
  9. (InvalidateClientSessionExitInit;jsessionid=)
  10.  
  11. ¿Que pasa con esto? lo siguiente an intentado acceder..
  12. pero en la url se ha quedado la sesion...
  13.  
  14. c7fdc969f0193ffffffffd261bb3e5f7ab19:d6JD > tenemos la ID buscamos otras ids testeando la pagina y tal vez tenganmos un posible acceso a cualquiera cuenta... pero esto quiere decir que todo se especifica por la (ID).
  15.  
  16. Hubo un acceso
  17.  
  18. https://www30.bancomercantil.com/olb/ReloadSessionAction;jsessionid=c7fdc969f0193ffffffffd261bb3e5f7ab19:d6JD
  19.  
  20. Mensaje: En este momento no podemos procesar su operación, por favor intente más tarde. Recuerde que cuenta con el Sistema Automatizado del Centro de
  21.  
  22. esto podemos encontrar y mas que esto cuando vemos en esta parte
  23.  
  24. (bancomercantil.com/olb)
Advertisement
Add Comment
Please, Sign In to add comment