project-dobro.com - Проект Добро

Добрая выплата
На Ваш кошелек U848....PerfectMoney перечислено 4.72 USD (batch: 158334801)

Выплата
12.27.16 09:27 Account Receive +21.00 Received Payment 21.00 USD from account U11929516 to account U109$$$$$$. Batch: 158285121. Memo: API Payment. ProjectDOBRO.

Всем привет! Нашел на сайте проекта добра достаточно серьезную уязвимость, после чего написал об этом админу в скайп, он, в свою очередь, ничего не отвечая, просто удалил меня из скайп чата и из своих контактов. Я не считаю это добрым поступком. Поэтому выкладываю уязвимость на узрение публики (далее сообщение, которое я написал админу):

"Здравствуйте! Нашел на вашем достаточно серьезную уязвимость: xss, которая, в свою очередь позволяет осуществить csrf атаку. Т.е. при помощи xss я могу на определенную страницу встроить js код, который, в свою очередь, может подгрузить в невидимый iframe страницу "Мои реквизиты", затем спарсить csrf токен, через ajax послать запрос, встроив в запрос заранее полученный csrf токен, и реквизиты будут успешно изменены на нужные мне. Тоже самое можно проделать со страницей вывода. И как итог, я могу любому авторизованному на сайте человеку послать ссылку, после открытия которой его реквизиты будут изменены и будет совершен вывод.

Готов помочь все это исправить. Жду вашего ответа!".

добавлено через 1 минуту
Я ничего плохого об этом человеке не хочу сказать, но это четко показывает, кто он такой на самом деле.

Добровыплата!
27.12.16 09:32 Receive Received Payment 0.12 USD from account U11929516
Batch: 158285698. Memo: API Payment. ProjectDOBRO.
Спасибо!

Сделал вклад : 12.26.16 20:14 Account Transfer -7.15 Sent Payment: 7.15 USD to account U11929516 from U3259***. Batch: 158247716. Memo: Shopping Cart Payment. snegkov.

И ещё : 12.27.16 20:25 Account Transfer -74.00 Sent Payment: 74.00 USD to account U11929516 from U3259***. Batch: 158339642. Memo: Shopping Cart Payment. snegkov.

12.27.16 09:32 Account Receive +3.12 Received Payment 3.12 USD from account U11929516 to account U13612278. Batch: 158285784. Memo: API Payment. ProjectDOBRO.

Выплата:

The amount of 0.16 USD has been deposited to your Perfect Money account. Accounts: U11929516->U352**. Memo: API Payment. ProjectDOBRO.. Date: 19:11 27.12.16. Batch: 158334855.

Это говорит о том, что Админ Всея Добра серьезный управленец, не вам ровня, с командой профессионалов и на детский лепет не ведется.
Хорошего вам вечера.

Какие наглые черти пошли.. Из чата их выкинули, так пришли на форум сказки свои рассказывать..

Не хорошо..

С уважением и добрыми намерениями, Максим.
Telegram: @PROJECTDOBRO
VKontakte:*https://vk.com/dobroproj
E-mail:*[email protected]

Стабильная выплата с лучшего проекта:
19:11 27.12.16 Receive 158334853 U11929516
ProjectDobro +0.78 Received Payment 0.78 USD from account U11929516. Memo: API Payment. ProjectDOBRO.

Payment
Created: 09:27 27.12.16
From/To Account: U11929516
Amount: $1.17
Batch: 158285127

Выплата:

The amount of 1.18 USD has been deposited to your Perfect Money account. Accounts: U11929516->U111*****. Memo: API Payment. ProjectDOBRO.. Date: 19:11 27.12.16. Batch: 158334784.

Спасибо, взаимно! Жаль, что в этот раз без притчи, всегда читаю их)

Выплаты

На Ваш кошелек AdvancedCash перечислено 0.94 USD (batch: cdc8ffd8-03f8-4fe2-a47e-5b1b5f03e87f)

На Ваш кошелек PerfectMoney перечислено 0.08 USD (batch: 158285796)

а чтоб это исправить видимо нужны были доступы к серверу
что кто-то плохо спит, когда Добро работает ))

Платит:

12.27.16 09:28 Account Receive +0.78 Received Payment 0.78 USD from account U11929516 to account U9390014. Batch: 158285238. Memo: API Payment. ProjectDOBRO.

Выплата
The amount of 0.47 USD has been deposited to your Perfect Money account. Accounts: U11929516->Uххх. Memo: API Payment. ProjectDOBRO.. Date: 09:34 27.12.16. Batch: 158285977.

Оплата

The amount of 1 USD has been deposited to your Perfect Money account. Accounts: U11929516->U2753675. Memo: API Payment. ProjectDOBRO.. Date: 17:54 26.12.16. Batch: 158238238.


The amount of 1 USD has been deposited to your Perfect Money account. Accounts: U11929516->U2753675. Memo: API Payment. ProjectDOBRO.. Date: 09:34 27.12.16. Batch: 158285975.

09:23 27.12.16 Receive 158284801 U11929516
ProjectDobro +0.25 Received Payment 0.25 USD from account U11929516. Memo: API Payment. ProjectDOBRO

выплата

The amount of 0.78 USD has been deposited to your Perfect Money account. Accounts: U11929516->U535***. Memo: API Payment. ProjectDOBRO.. Date: 09:34 27.12.16. Batch: 158286094.

Выплата:

The amount of 1.18 USD has been deposited to your Perfect Money account. Accounts: U11929516->U111*****. Memo: API Payment. ProjectDOBRO.. Date: 09:16 28.12.16. Batch: 158375857.