- Shiked
- 23 Eylül 2026 11:04 UTC
- Yazar
- Kamo
- Commit
- ed228ab
Bilinen iki suçlunun şekli için bir grep (çak mesajı ve sohbet listesi Tanıtımlar konsol.log) çok daha geniş bir desen ortaya çıktı Oturum / yüzey ve birkaç içerik-karrying proxy: - /api/validate and /api/generate-otk - OTK-redeeming ve OTK-redeeming Yollar - ham 64-char OTK giriş, OTK ile istek URL'si hala devam ediyor Bir sorgu param (validate bu şekilde anahtarı kabul eder) ve 32-char - seans id. - /api/güvenlik/roles, roller/[id] ve roller / sağlar 32-char girdiler. Her çağrıda ve roller /route.ts ve roller /[id] /route.ts ayrıca Her istek başlığı fiilatim (Sadece Yetkilendirme) - hangi Tam, untruncated Cookie ve X- ***-Token başlığı oturumda oturum açın Her POST / PUT/DELETE. - /api/güvenlik/org/my-networks her isteği aynı şekilde üstlenir. - /api/org/[...domain] ham Cookie başlığının ilk 200 karını giriş, Her bir kurabiyenin 20char değeri önizlemesi ve 50-char prefix Kam at access token. - /api/logout and /api/session/info login - prefixes; seans/info ayrıca oturum / Giriş "redisKey", hangi " <id>" - tam, un-truncated seans id - hemen "tamamlanmış" önbelleği. - /api/user-info - her açık sekme tarafından her 5 dakika ankete alındı – giriş yaptı Üyenin e-posta adresi ve her çağrıdaki boşluklarının yanı sıra kullanıcı adı artı Çiğ seansın 200-char dilimi JSON Redis'den bir parça. - Chat/ticket içeriği: POST vücutları ve yanıt ödeme yükleri sohbet içeren Mesaj metni, sohbet listesi önizlemeleri, bir üyenin tam profili (PUT body ve Cevap) ve destek vuruş ücretsiz metin (retion body, rating comment) Bütün giriş yapıldı. Bunların hiçbiri bu logların var olduğu tanı için gerekli değildi - ids, Uzunlar, varlık/avsence ve durum kodları aynı şeyi ne hakkında söyler Ne söylemiş ya da yeniden oynanabilir bir sır söylemeden meydana geldi. Her giriş şu anda bu şekli tutar; gerçek yanıt ücretleri (bunun ihtiyacı olan) Jetonları “session Id'/' ***Id', "usernameAlias", "memberEmail" Yine de meşru çağrıcıya geri döndük - bu sadece neyin neye dokunur konsola yazılır.