投げ銭サービス「Osushi」、サービス開始するやいなやオモチャにされてしまう
やはりユーザーIDの重複チェックはしていない模様 ひよこさんにお寿司を送りましょう🍣 osushi.love/root #osushilove @_Osushi_Love_さんから
2018-02-01 17:42:52osushi.love、ユーザーネームをバックスラッシュにしたらしにました pic.twitter.com/RuqeDcdY8U
2018-02-01 17:25:27他人のIDになれたうえに自分のページがあいかわらず死んでいるという状態 pic.twitter.com/y8omkxgSOL
2018-02-01 17:32:48悪いオタクに愚弄されていくOsushi
振込システムの様子も(ry
「残高が1,000円以上の場合に限り、月に一度自動的に銀行振り込みを行います。 振り込み手数料として200円かかります。」ってこれ月収入200円以下だったら無限に損するのでは
2018-02-01 17:29:56サイトそのものもおかしい…?
osushi、他人のtokenを手元で作れる気がする。とりあえず、同僚のプロファイルを書き換えることに成功してしまった...
2018-02-01 18:28:22皆さん、Osushi.love でお遊びかと思いますが 第三者がプロフィールなどを書き換えることができる脆弱性があるので気をつけてください。(ちなみに開発者にメールで連絡済みです)
2018-02-01 18:44:13(手法のツイートが散見されるので注意喚起の意味で) Osushi、口座情報を含めた任意のユーザの情報を閲覧・編集できる問題があるので、口座情報をすでに登録してしまっている人は削除したほうがいいです。
2018-02-01 18:40:39Osushi ログインしようとすると公式クライアントに飛ばされるwww #osushilove #osushi pic.twitter.com/kZzBN1lLXV
2018-02-01 19:46:04退会とは
申し訳ありません。退会のリンクが現在用意できておりません。近日中に用意いたします。 クレジットカードに関しても現在新しいカードで上書きするしか方法がありません。こちらも近日中に対応いたします。 #peing #質問箱 peing.net/q/0bf3970d-942…
2018-02-01 17:35:08