-
Data: 2017-11-06 11:19:39
Temat: Re: Przelewy24 mają problem. System do przelewów okazał się dziurawy jak sito | INNPoland.pl
Od: Dominik Ałaszewski <D...@g...pl.invalid> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Dnia 06.11.2017 r...@k...pl <r...@k...pl> napisał/a:
> http://innpoland.pl/138509,popularny-system-do-przel
ewow-dziurawy-jak-sito-informatycy-doszukuja-sie-ble
dow-pozwalajacych-robic-zakupy-za-darmo?sgnt
Tytuł to klasyczny clikcbait. Ani popularny, ani system
do przelewów, tylko niektóre wtyczki do e-sklepów.
"Z Przelewy24 można zintegrować się poprzez API (programista
po stronie sklepu sam implementuje jego obsługę) lub poprzez
wtyczki przygotowane na różne platformy sklepowe przez programistów
Przelewów24 (tę drogę wybrało tylko 5% klientów).
W tych wtyczkach (nie w API) znajdowało się kilka poważnych błędów,
które pozwalały na odpalenie dowolnego kodu SQL po stronie silnika
sklepu, a co za tym idzie nieautoryzowaną modyfikację danych,
która mogła doprowadzić do zakupów za darmo albo kradzieży bazy
danych ze sklepu (lub jej zniszczenie).
Tu trzeba podkreślić, że API i wtyczki to 2 osobne projekty
Przelewów24, które nie współdzielą ze sobą kodu i które są tworzone
przez odrębne zespoły programistów."
https://niebezpiecznik.pl/post/masz-w-swoim-sklepie-
wtyczke-od-przelewow-24-lepiej-szybko-ja-zaktualizuj
/
A tym bardziej niczym to nie grozi zwykłemu Kowalskiemu,
który przez Przelewy24 płaci (a nie jemu płacą).
No, ale kliki trza nabijać...
--
Dominik Ałaszewski (via raspbianowy slrn)
"Wszyscy chcą naszego dobra. Nie dajmy go sobie zabrać." (S.J. Lec)
Wyrażam wyłącznie prywatne poglądy zgodnie z Art. 54 Konstytucji RP
Pisząc na priv zmień domenę na gmail.
Następne wpisy z tego wątku
- 06.11.17 11:34 Liwiusz
- 06.11.17 11:48 Dominik Ałaszewski
- 06.11.17 12:08 Liwiusz
- 06.11.17 12:16 Dominik Ałaszewski
- 06.11.17 12:21 Liwiusz
- 06.11.17 12:36 Dominik Ałaszewski
Najnowsze wątki z tej grupy
- limit 800zł z Euronetu
- Koniec swiata
- Allegro
- Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- Nawrocki : Polska otrzyma od Niemiec 6 bln 200 mld zł zadośćuczynienia za straty poniesione podczas II wojny światowej.
- silna zlotowka
- oszołomy paranoidalne
- Citi --> Velo
- Phishing obok nas.
- poznaj siłe swoich pieniędzy
- mBank i (nowe?) limity wypłat z bankomatów
- presja na aplikacje i blik
- Santander
- wydobywanie Bitcoinów jest aktualnie zajęciem po prostu nieopłacalnym. Jak wynika z opublikowanych danych, średni koszt wygenerowania jednego Bitcoina wynosi ok. 137 tysięcy dolarów.
- Join Bitcoin Blockchain Nonce Global University
Najnowsze wątki
- 2025-06-13 limit 800zł z Euronetu
- 2025-06-10 Koniec swiata
- 2025-06-10 Allegro
- 2025-06-07 Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- 2025-06-07 Co robić, jak robić, aby dużo zarobić, a się nie narobić ?
- 2025-06-03 Nawrocki : Polska otrzyma od Niemiec 6 bln 200 mld zł zadośćuczynienia za straty poniesione podczas II wojny światowej.
- 2025-06-02 silna zlotowka
- 2025-05-29 oszołomy paranoidalne
- 2025-05-28 Citi --> Velo
- 2025-05-17 Phishing obok nas.
- 2025-05-17 poznaj siłe swoich pieniędzy
- 2025-05-16 mBank i (nowe?) limity wypłat z bankomatów
- 2025-05-12 presja na aplikacje i blik
- 2025-05-07 Santander
- 2025-05-06 wydobywanie Bitcoinów jest aktualnie zajęciem po prostu nieopłacalnym. Jak wynika z opublikowanych danych, średni koszt wygenerowania jednego Bitcoina wynosi ok. 137 tysięcy dolarów.