SaAnVi.Ruпародиифотоприколыбаннаяполитотакомпотажитота вкладка меню  сцылкиблогдумырецензиипоржатьфотоотчётыподдержать (0%)
^
Читаешь?
Интересно?
Поддержи.
SaAnVi.Ru
Международный день мира
музыкальные приколы
фотоприколы / банная
политота / компота
житота / сцылки
блог / думы
рецензии на фильмы
тексты на поржать
фотоотчёты
Don't speak Russian?В избранноеПодписка РейтингАктивностьПоддержать (0%)

последние запросы

Яндекс поискпоиск Яндекса по сайту

нафигатор
*Музыка
Приколы, пародии, переделкиПесенки-чудесенкиПриколы (прочее)Авторский инструменталАвторские песниМинусовки (HiFi)Минусовки (LoFi)Минусовки (избранное)СаундтрекиZX SpectrumMODsMIDI
 
*Фото, рисунки
ПриколыБаннаяКарикатурыЖивотныеБелкиНасекомыеНебоЦветы, растенияПриродаКрасноярскРазноеФотоотчётыТрансляцииОбои (1280x1024)Обои (1680x1050)Обои (FullHD)СтокМоё
 
*Статьи
СмешноеРецензии на фильмыОбзорыЗвукСофт, комп, инетФотоСлова к песнямРецептыРазноеОчумелые ручкиЯндекс.ДиректФинансыИстории моей жизниДомостроениеОт других авторовПолитотаКомпотаЖитотаСцылкиВопросы по компьютеруВопросы по звуку
 
*Программы
Battle Ship DeLuxePut The BlockPrometeusNetZhopSpectrAnsDCAD
 
*Рингтоны
 
*Рейтинги
ОбщийМузыкаМинусовкиФотоСтатьиБлог
 
*Об авторе и сайте
АвторыЧаВоКонтактыБлогДумыАктивностьЮзерыКЖПСсылкиХостингКартаПоддержать сайт (0%)Горячие поклонники

 

блогЪ
одномоментные думы
последняя трансляция

20.09.2021 шит, паровоз

13.09.2021 мани, реклама, firefox

06.09.2021 файтинг, патриарх, фары

03.09.2021 Своё бухло

30.08.2021 дом, школа, viber

25.08.2021 Мальчики по вызову

23.08.2021 билайн, облепиха, НГ

16.08.2021 Casio, днюха, напряжение

09.08.2021 Unitpay, ферма, медовуха

07.08.2021 Клиентоориентированность не рулит

весь блог ▶
популярные посты ▶

 

подпишизь

RSS новости RSS комментарии

Уязвимость в "Госуслугах"

опубликовано:  08.08.2020  <весь блог>


Я и супруга имеем экаунты на "Госуслугах", а всеми бюрократическими делами занимаюсь я - слежу, оплачиваю, оформляю заявления и т.п. Разумеется, с одного и того же браузера. Сегодня увидел интересное: не мог зайти в экаунт жены после того, как полазил в своём. То есть, после своей сессии нажал "выйти", потом нажал "войти", сменил пользователя, набрал пароль (разумеется, от экаунта жены) и... Оказался опять в своём экаунте.

Подохренел, почесал репу. Одним из свойств моего мозга является мгновенное восприятие информации на экране, и я не совершаю ошибок а-ля "ввёл не тот телефон / имя пользователя". Точно помню, что вводил телефон жены. Даже если по запарке ввёл свой пароль (вот это уже бывает, он весь в звёздочках же) - пустить всё равно не должно.

Эх, раз, ещё раз, ещё много, много раз - всё то же. Логин - телефон жены, пароль - от экаунта жены. А попадаю чётко в свой экаунт.

Как веб-разработчик, понимаю, что дело в куках. Очищаю все куки домена gosuslugi.ru - та же петрушка. Вижу, что, несмотря на очистку куков, система помнит последнего пользователя. Поднимаю взгляд на адресную строку - светится домен esia.gosuslugi.ru - именно через него производится аутентификация. Очищаю куки с этого домена - вуаля! Никто больше ничего не помнит, и я наконец-то могу зайти в экаунт жены.

Брешь довольно адовая, поскольку, получается, система при каких-то условиях заходит в экаунт последнего пользователя, несмотря на то, что вход производится совсем в другой. Эксплуатировать сложно, но можно. Вообще не понимаю, как так напрограммировали. Это при том, что проект "Госуслуги" как разработчику мне даже в какой-то степени нравится - редко когда видел там неприятные глюки, сделано вроде неплохо, работает сносно. И - такой косяк.

 

©2020, Анатолий Савенков

комментариев: 3

просмотров:
220
глас народа:
+8 / -0
+зачёт    незачёт

голос будет учтён
в рейтинге

▶ Понравилось? Поддержи! Собрано 0% ◀
 

 

Комментарии

 

1  Кот ДаВинчи
гость
08.08.2020 10:09
Да ладно тебе, на исправление подобных мелких багов у них уйдет не больше полугода :)

Запись к врачу, например, через них до сих пор через жопу работает - а ведь четвертый год уже пошел...
2  Flora )))
гость
08.08.2020 11:26
"Разумеется, с одного и того же браузера."
Разумеется??? А зачем с одного и того же? Подобные вещи реально удобнее делать в разных браузерах, т.е. у одного все профили в одном браузере, у другого на тех же сайтах, но в другом браузере.
3  SaAnVi
tzar
08.08.2020 15:13
> Подобные вещи реально удобнее делать в разных браузерах

Может быть, а может быть и проще держать один браузер вместо двух. :)

 

↑ к началу комментариев    ↑↑ к началу страницы

 

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

* Ваше имя/ник:
E-mail:
* Комментарий:
(до 2048 символов)
введите две первые цифры из четырёх: 1776 

 

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.

 

  

 

ВКонтакте Facebook Канал YouTube Soundcloud
 
Яндекс.Метрика Top.Mail.Ru
EC: 665
новостя
18.09.2021
обзор: X-plore File Manager
16.09.2021
рецензия: Никто
09.09.2021
музпародия (2021 remixed): Ну где же вы, девчонки (18+)
30.08.2021
банная: упс
25.08.2021
рецензия: Виво
17.08.2021
фотоприкол: дизайнер
03.08.2021
рецензия: Круиз по джунглям
27.07.2021
банная: шашлындос
07.07.2021
авторская песня: Два ручья
05.07.2021
рецензия: Ледяной драйв
все новости ▶

 

популярЪ

1. статья: X-plore File Manager: спасение для Android TV

2. статья: Тёплый ламповый звук и сферический винил в вакууме

3. статья: RUCELF UPI-400-12-EL: лучше, чем ничего

4. рецензия: Виво (Vivo)

5. музыкальная пародия: Винда

6. статья: Как удалить "Интернет Цензор" с паролем

7. статья: Отключение ненужных служб Windows

8. статья: Файл подкачки на SSD

9. музыкальная пародия: А я девушек люблю

10. музыкальная пародия: Когда мои друзья со мной

весь TOP ▶

 

последния каменты

1. блог: шит, паровоз

2. статья: X-plore File Manager: спасение для Android TV

3. блог: мани, реклама, firefox

4. статья: Panda Dome Free: интересная заявка

5. музыкальная пародия: Картошка

6. блог: ZX Spectrum forever!

7. Топлёная хозяюшка. Фото: R666.

8. фото: Моя семья. Миша вечно чем-то недоволен. Зато видно, что зубы чёткие.

9. статья: Ретаргетинг: оно вам надо?

10. музыкальная пародия: Оппа говносайт (aka Опа говносайт, Oppa govnosite)

 

нынче на сайте
schmer (1)

гости: 0

статистика за 10 минут

юзеры ▶
изображениезакрыть
dummy