PDA

Просмотр полной версии : QIWI-сюрприз или яйца с деньгами


kastin
27.09.2011, 05:24
http://s008.radikal.ru/i306/1109/75/7249295dca2d.png​

QIWI Яйца (https://w.qiwi.ru/eggs.action) - удобный способ взаиморасчета в сети. Любую сумму из своего QIWI Кошелька вы можете превратить в ссылку и передать любому человеку. Кто получил ссылку - получил деньги.

Вы можете оформить яйцо моментально в своем QIWI Кошельке и передать его своему партнеру/родственнику/другу. Вы можете оформить ваучер для себя или сразу же передать другому человеку определенную сумму в виде ваучера. Получателю приходит письмо на e-mail с уникальной ссылкой и кодом. Вы можете передавать эту ссылку неограниченное количество раз любыми способами: не только по e-mail, но и через skype, icq, личным сообщением ВКонтакте или facebook.

Пройдя по ссылке (или введя код в QIWI Кошельке), человек получает на свой счет всю сумму ваучера. Срок годности яйца - 2 дня. Если в течение 2 дней ваучер не будет активирован, его сумма возвращается в Кошелек отправителя.

Войдите в раздел "Перевод" и выберите "QIWI Яйца":

http://pics.livejournal.com/qiwi_in_use/pic/002524hp​

и купите яйцо:

http://pics.livejournal.com/qiwi_in_use/pic/00253kfc​

Для этого заполните форму:

http://pics.livejournal.com/qiwi_in_use/pic/0025cd2s​

Если вы хотите получить код ваучера в свое распоряжение, чтобы потом самостоятельно передать его любым способом любому человеку, вверху формы выберите «Купить». Источником средств может быть ваш QIWI Кошелек или зарегистрированная в системе банковская карта. Так выглядит купленный вами ваучер:

http://pics.livejournal.com/qiwi_in_use/pic/00255yg2​

Если вы хотите сразу отправить яйцо по e-mail, при заполнении формы выберите «Отправить». Помимо поля «Сумма» в форме появится поле «Адрес электронной почты». Укажите адрес того человека, которому вы хотите перевести деньги:

http://pics.livejournal.com/qiwi_in_use/pic/0025d1a1/s640x480​

Письмо с уникальной ссылкой и кодом будет отправлено на указанный e-mail. Получатель может активировать ваучер, просто пройдя по ссылке.

В разделе QIWI Яйца (https://w.qiwi.ru/eggs.action) вы можете увидеть список всех купленных ваучеров:

http://pics.livejournal.com/qiwi_in_use/pic/002574a8​

Ваучер на 1000 руб. был оформлен «для себя», поэтому мы видим ссылку «Код активации». Нажав на эту надпись, вы получите код, при помощи которого можете перевести деньги обратно в свой Кошелек. Код нужно ввести в соответствующем разделе на странице «QIWI Яйца»:

http://pics.livejournal.com/qiwi_in_use/pic/00258283​

Таким же образом может активировать ваучер и любой другой пользователь, которому вы передали этот код:

http://pics.livejournal.com/qiwi_in_use/pic/00259brf​

Как выглядит получение ваучера, отправленного на e-mail. Сначала мы видим письмо, в котором есть не только код ваучера, но и уникальная ссылка, пройдя по которой можно получить деньги:

http://pics.livejournal.com/qiwi_in_use/pic/0025apta/s640x480​

Пройдите по ссылке, авторизуйтесь, и получите сумму ваучера на счет своего QIWI Кошелька:

http://pics.livejournal.com/qiwi_in_use/pic/0025bf7c​

Подготовлено по материалам QIWI Кошелька в ЖЖ​

spider-intruder
27.09.2011, 06:08
Киндер сюрприз какой то - так что это реклама или статья?!?!? Или.. Похоже на копипаст HOWTO с офсайта........ Это +10 однозначно!

Г0Sha
30.09.2011, 22:57
О благодушный QIWI решил поделиться своими ЯЙЦАМИ !!

Торопитесь у кого их ещё нет !

alias6969
02.10.2011, 18:48
Я чего-то не понял, идея только в том, что они анонимные?

NekitoSP
04.10.2011, 21:17
никакого пиздежа, уязвимость реально имела место, логи общения с начальством остались.

NekitoSP
04.10.2011, 21:19
--неактуально--

LeonW
13.12.2014, 21:57
я не могу понять как они подсчитываются? md5 md4 в общем


DEQYNV4LDR9WPPXE57LK069JI
04.05.17/25:14/22 4 12 4


далее разбил на


D 4
E 5
Q 17
Y 25
N 14
V 22
4 4
L 12
D 4
R 18
9 9
W 23
P 16
P 16
X 24
E 5
5 5
7 7
L 12
K 11
0 0
6 6
9 9
J 10
I 9


но при изменении пишет срок истек

ЗлойПарнишка
17.12.2014, 04:03
киви кидалы галимые!
тупо удалили мой акк ни за что- и украли 30 руб!


Зарегайся вновь, на счету должны остаться

Если не помогло то через ТП вернут, 8 800 707-77-59

попугай
17.12.2014, 04:28
Интересно, а снять деньги как?

lifescore
17.12.2014, 17:37
киви кидалы галимые!
тупо удалили мой акк ни за что- и украли 30 руб!


да не говори..

запустили они перед zero nights, bug bounty программу.. Налепил репорт, скрины все как надо. Проходи 5 дней - смотрю уже баги найденные другими смотрели.. 10 дней проходит.. 0 реакции, и на репорты только благодарностью отвечают.

И о чудо.. 15 дней с самого старта.. 15 дней и ответ довольно смешон и плачевен - аля приведи практические примеры... хотя уже было все приведено, заскринино.. Ну думаю шяяяяя я вам приведу... Смотрю и вдруг все пофиксено, мне не слово, и спустя 6-7 часов с их ответа 15 дневного, захлопывают баг репорт....

Простите что бл*!?!? Собственно потом удивляются почему это у нас утечки, дыры которые активно используются народом.. Ну вообщем то: Спасибо QIWI Виза Го**.. шелек...

kcash
17.12.2014, 21:25
Их этик-хак программа заведомо не очень выгодна для них самих. Вознаграждаются только уязвимости найденные только по определённым адресам...А вот другие поддомены и машины, они как будто не учитывают.. а вся соль там.. )