- Name
- lúc 03:13 17 tháng 9, 2026 UTC
- Tác giả
- Kamo
- Cam kết
- 29369e3
Discord DMs tới MediaService chỉ thông qua UncordGateway Network's Solet, xuất bản thẳng đến xã hội. Nhưng mỗi kết nối xã hội có một biểu tượng webok, và xã hội InboundInvideler xác minh một điểm đến Với bất kỳ tên kết nối của tín hiệu nào. Chương trình ngắtcordAdapter.verify Webok Trả lời đúng, vì giả định rằng nó chưa bao giờ được gọi. Vì vậy, bất cứ ai đang cầm một vật kỷ niệm về sự kết nối mạng của Discord Có thể đăng một bài tập về nhà và nuốt chửng nó như một DM, tạo ra một cuộc trò chuyện và dẫn dắt dưới bất kỳ tên. Không có chữ ký để xác minh: Discord không bao giờ gửi một yêu cầu đến con đường này (its Ed25519-Os Điểm cuối là một tính năng khác mà người thích nghi này không thực hiện). Vì vậy, xác nhận Walbuok bây giờ từ chối, và một bài Đối với một kết nối Discord là một 403 trước khi bất cứ điều gì được đăng nhập hoặc xuất bản. Lối đi không bị đụng. Xã hội InboundDiscordWebokTest đăng một DM giả mạo thông qua bộ điều khiển với bộ thích nghi thật: 403, không có gì đăng nhập, không có gì được công bố. Một nhà cung cấp mà người thích nghi vẫn có thể đi qua cùng một điểm. Với người già thử nghiệm đầu tiên thất bại.