Ребятам дали 10к гринов за баг добавления в паблик.

[BlastPy]

Взято с хабра.
50 к чел в сообществе с 0 ботов за два часа.

Как-то раз мы с другом написали расширение для браузера, которое отслеживало все клиентские запросы к серверу на сайте vk.com. Наше расширение не просто отслеживало, а искало те запросы, где присутствовал ID пользователя.

Сначала запросов было очень много. Чтобы уменьшить, мы решили отправлять запросы повторно, а ответы сравнивали с предыдущим запросом. Если ответы были одинаковыми, скрипт нас об этом уведомлял. После чего мы ручками хотели ковырять, но с VK нам это делать не пришлось.

image

Запустив скрипт, нам ничего не пришло, мы стали просто бродить по сайту и делать разные действия. Через полчаса поисков мы ничего не нашли и просто забыли про расширение, оставив его активным.

Спустя около месяца зашел в свою закрытую группу и увидел там пару заявок. Приняв одну, у меня вылетело уведомление о том, что от сервера пришел такой же ответ. Поначалу я испугался, но потом, вспомнив про наш скрипт, быстро начал ковырять запрос. Спустя минут 20 добавил в группу первого левого пользователя Вконтакте. Созвонились с другом и начали делать плохие дела. Через 2 часа в нашей закрытой группе было более 50 000 человек. При этом участники группы для этого ничего не делали.

Были идеи не говорить об этом поддержке VK и накручивать сообщества за деньги. Но все же мы решили написать в поддержку и спустя пару часов баг исправили, а нам выплатили $10 тыс.

Немного о баге

Запрос отправлялся на адрес: vk.com/groupsedit.php
GET параметры: act=user_action&action=1&addr=IDЖЕРТВЫ&al=1& hash=1ed8fa73f2a7531178&id=IDГРУППЫ

При этом hash мог быть совершенно пустым, он вообще не учитывался при приеме на сервере.

Расширение мы решили не публиковать, чтобы его не использовали в плохих целях.

От себя: Бл**** сам же ковырял апи вконтакте ума не хватило самому так тестануть.

[edger]

Получить 10к$ и потерять возможность зарабатывать 1кк$ \ в месяц.

Это так по русски, если честно.

[mantius]

Сообщение от edger

Получить 10к$ и потерять возможность зарабатывать 1кк$ \ в месяц.

Это так по русски, если честно.

Да не факт: при нормальном объёме пользователи завалили бы ТП жалобами и всё бы прикрыли после первых публикаций в группе.

[2SERGA]

Сообщение от BlastPy

- Были идеи не говорить об этом поддержке VK и накручивать сообщества за деньги.

- Но все же мы решили написать в поддержку

Сколько времени прошло между этими событиями - история умалчивает)

[Captain]

Сообщение от edger

Это так по русски, если честно.

Было так же по русски потом сесть. Как тот тип которого по телику показывали, за регу мультиаков и изготовление софта под вк. Судили как за геноцид в общем.

[ionline]

Спокойно, это первоапрельская шутка.

[gWite]

[BlastPy]

Сообщение от WendM

Ну хз , значит вк бот кудато мой акк продал хД.
Сегодня в 3-х пабликах подписан хз как.

[xmypuk]

Сообщение от BlastPy

Сегодня в 3-х пабликах подписан хз как.

http://vboro.de/news Добро пожаловать )

Что делает сервис? Какие функции есть?
- Сбор ВК профилей посетителей ваших сайтов.
- Подписка на паблик/группу/страницу посетителей ваших сайтов.
- Мониторинг ваших ВК групп/пабликов.
- Парсинг постов из ВК групп + Отложенный постинг этих постов.

[BlastPy]

Сообщение от xmypuk

http://vboro.de/news Добро пожаловать )

Что делает сервис? Какие функции есть?
- Сбор ВК профилей посетителей ваших сайтов.
- Подписка на паблик/группу/страницу посетителей ваших сайтов.
- Мониторинг ваших ВК групп/пабликов.
- Парсинг постов из ВК групп + Отложенный постинг этих постов.

Да не лендинги по тематике пабликов не посещал.