2 PARAMETRE DE IDOR SAYILIRMI

[YOHOHOHOHOHO]

HERKESE İYİ AKŞAMLAR

Geçenlerde bulduğun bi ıdor aklıma takıldı kullanıcının e mailini görebiliyorum neyse açık şöyle,

Müşteri hizmetlerinde herhani bi istek atınca body kısmında nerdeyse 10 tane parametre gönderiyor fakat sadece chat id ve id kısmı değiştridiğimde (uuid) başkasının e mailini görebiliyorum
Birini değiştirmem hiçbi işe yaramıyor

yinede bu ıdor sayılırmı

2 parametre olunca kafam karıştı

 

[baldwin]

Bence İDOR. 2 veya 3 parametre değiştir farketmezki

 

[YOHOHOHOHOHO]

Bence İDOR. 2 veya 3 parametre değiştir farketmezki

dimi bencede öyle sadece sömürülmesi zor uuid ve 2 parametre fakat yinede kontrol yok ortada , sağol abi