SaAnVi.Ruпародиифотоприколыбаннаяполитотакомпотажитота вкладка меню  сцылкиблогдумырецензиипоржатьфотосеты ПОДДЕРЖАТЬ
^
Читаешь?
Интересно?
Поддержи.
SaAnVi.Ru
фотоаппарат
музыкальные приколы
фотоприколы / банная
политота / компота
житота / сцылки
блог / думы
рецензии на фильмы
тексты на поржать
фотосеты
Don't speak Russian?В избранноеПодписка РейтингАктивность Поддержать

последние запросы

Яндекс поискпоиск Яндекса по сайту

нафигатор
*Музыка
Приколы, пародии, переделкиПесенки-чудесенкиПриколы (прочее)Авторский инструменталАвторские песниМинусовки (HiFi)Минусовки (LoFi)Минусовки (избранное)СаундтрекиZX SpectrumMODsMIDIПранк
 
*Фото, рисунки
ПриколыБаннаяКарикатурыЖивотныеБелкиНасекомыеНебоЦветы, растенияПриродаКрасноярскРазноеФотосетыТрансляцииОбои (1280x1024)Обои (1680x1050)Обои (FullHD)СтокМоё
 
*Статьи
СмешноеРецензии на фильмыОбзорыЗвукСофт, комп, инетФотоСлова к песнямРецептыРазноеОчумелые ручкиЯндекс.ДиректФинансыИстории моей жизниДомостроениеОт других авторовПолитотаКомпотаЖитотаСцылкиВопросы по компьютеруВопросы по звуку
 
*Программы
Battle Ship DeLuxePut The BlockPrometeusNetZhopSpectrAnsDCAD
 
*Рингтоны
 
*Рейтинги
ОбщийМузыкаМинусовкиФотоСтатьиБлог
 
*Об авторе и сайте
АвторыЧаВоКонтактыБлогДумыАктивностьЮзерыКЖПСсылкиХостингКартаПоддержать сайт (0%)Горячие поклонники

 

блогЪ
одномоментные думы
последняя трансляция

09.07.2025 Почему магазинные овощи невкусные

07.07.2025 сайдинг

30.06.2025 леса, изоспан

23.06.2025 упгрейд, реформа, гуглплей

22.06.2025 Водительский ад

16.06.2025 масло, купалово, паранойя

15.06.2025 Интернет уже не тот

09.06.2025 гмыло, мангал, время

02.06.2025 личка, гудбайдипиай, ВК

26.05.2025 вояж, директ, мразота

весь блог ▶
популярные посты ▶

 

подпишизь

RSS новостиНОВОСТИ
RSS комментарииКАМЕНТЫ
ТЕЛЕГАТЕЛЕГА

Уязвимость в "Госуслугах"

опубликовано:  08.08.2020  <весь блог>


Я и супруга имеем аккаунты на "Госуслугах", а всеми бюрократическими делами занимаюсь я - слежу, оплачиваю, оформляю заявления и т.п. Разумеется, с одного и того же браузера. Сегодня увидел интересное: не мог зайти в аккаунт жены после того, как полазил в своём. То есть, после своей сессии нажал "выйти", потом нажал "войти", сменил пользователя, набрал пароль (разумеется, от аккаунта жены) и... Оказался опять в своём аккаунте.

Подохренел, почесал репу. Одним из свойств моего мозга является мгновенное восприятие информации на экране, и я не совершаю ошибок а-ля "ввёл не тот телефон / имя пользователя". Точно помню, что вводил телефон жены. Даже если по запарке ввёл свой пароль (вот это уже бывает, он весь в звёздочках же) - пустить всё равно не должно.

Эх, раз, ещё раз, ещё много, много раз - всё то же. Логин - телефон жены, пароль - от аккаунта жены. А попадаю чётко в свой аккаунт.

Как веб-разработчик, понимаю, что дело в куках. Очищаю все куки домена gosuslugi.ru - та же петрушка. Вижу, что, несмотря на очистку куков, система помнит последнего пользователя. Поднимаю взгляд на адресную строку - светится домен esia.gosuslugi.ru - именно через него производится аутентификация. Очищаю куки с этого домена - вуаля! Никто больше ничего не помнит, и я наконец-то могу зайти в аккаунт жены.

Брешь довольно адовая, поскольку, получается, система при каких-то условиях заходит в аккаунт последнего пользователя, несмотря на то, что вход производится совсем в другой. Эксплуатировать сложно, но можно. Вообще не понимаю, как так напрограммировали. Это при том, что проект "Госуслуги" как разработчику мне даже в какой-то степени нравится - редко когда видел там неприятные глюки, сделано вроде неплохо, работает сносно. И - такой косяк.

 

©2020, Анатолий Савенков

комментариев: 3

просмотров:
511
глас народа:
+50 / -0
+зачёт    незачёт

голос будет учтён
в рейтинге

▶ Понравилось? Поддержи! ◀
 

 

Комментарии

 

1  Кот ДаВинчи
гость
08.08.2020 10:09
Да ладно тебе, на исправление подобных мелких багов у них уйдет не больше полугода :)

Запись к врачу, например, через них до сих пор через жопу работает - а ведь четвертый год уже пошел...
2  Flora )))
гость
08.08.2020 11:26
"Разумеется, с одного и того же браузера."
Разумеется??? А зачем с одного и того же? Подобные вещи реально удобнее делать в разных браузерах, т.е. у одного все профили в одном браузере, у другого на тех же сайтах, но в другом браузере.
3  SaAnVi
tzar
08.08.2020 15:13
> Подобные вещи реально удобнее делать в разных браузерах

Может быть, а может быть и проще держать один браузер вместо двух. :)

 

↑ к началу комментариев    ↑↑ к началу страницы

 

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

* Ваше имя/ник:
E-mail:
* Комментарий:
(до 2048 символов)
введите две первые цифры из четырёх: 1827 

 

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.

 

  

 

группа ВКонтакте Telegram Канал RuTube Яндекс.Дзен Канал YouTube
 
Яндекс.Метрика Top.Mail.Ru
EC: 1456
новостя
07.07.2025
фотоприкол: Волшебные бахилы
01.07.2025
статья: ИИ: революция с инволюционным уклоном
25.06.2025
рецензия: Кракен
19.06.2025
рецензия: Новичок
06.06.2025
банная: Круассаньё
02.06.2025
рецензия: Источник вечной молодости
20.05.2025
рецензия: Дроп
14.05.2025
рецензия: Царевна-лягушка
10.05.2025
ремикс: Садово-огородный рэп
07.05.2025
статья: SSD M.2: подвох, которого не ожидаешь
все новости ▶

 

популярЪ

1. статья: Тёплый ламповый звук и сферический винил в вакууме

2. статья: ИИ: революция с инволюционным уклоном

3. Волшебные бахилы

4. музыкальная пародия: Винда

5. статья: RUCELF UPI-400-12-EL: лучше, чем ничего

6. музыкальная пародия: Комп налаживается

7. статья: Отключение ненужных служб Windows

8. А вы думали, только компьютерные мошенники используют идиотские..

9. статья: Как удалить "Интернет Цензор" с паролем

10. Круассаньё. Фото: GanZ.

весь TOP ▶

 

крайние каменты

1. блог: Почему магазинные овощи невкусные

2. Круассаньё. Фото: GanZ.

3. Волшебные бахилы

4. блог: сайдинг

5. статья: ИИ: революция с инволюционным уклоном

6. блог: упгрейд, реформа, гуглплей

7. блог: Водительский ад

8. блог: Новый почтовый развод

9. блог: Налоги в России выше, чем в Америке

10. блог: Унитазные страсти

 

на сайте
IvanSid (1)

гости: 15

статистика за 10 минут

юзеры ▶
изображениезакрыть
dummy