Walter Simons (walter_simons) wrote,
Walter Simons
walter_simons

Критическая уязвимость на сайте налоговой

Рекомендую юзать, пока не прикрыли! Вводите данные наших великих деятелей, посмотрим, чем живут слуги народа.



Есть там такой сервис, в котором по своему ИНН можно узнать долги по недвижимости, транспортному налогу и т.д.
https://service.nalog.ru/debt/index.do
Удобная штука и на первый взгляд приватная. Только вот паралелльно там работает сервис для напоминания ИНН с огромной дырой.

http://service.nalog.ru:8080/innmy.do

Казалось бы, штука надежно защищена. Чтобы узнать свой ИНН надо знать паспортные данные.
Но видимо или кодеры поленились, или бабки слишком распилили, но проверки валидности паспортных данных там нет. Можно вводить что угодно, главное, чтобы формат совпадал. То есть любой злоумышленник может ввести ваше ФИО и дату рождения и получить ИНН. А по ИНН распечатать все долги.

Таким нехитрым способом, например, можно узнать ИНН Путина и все его задолженности.

Мелочь конечно, но для гос. учреждения такого уровня позорная.

Пишет teh_nomad в посте про Критическую уязвимость на сайте налоговой

PS: У меня получился ИНН Путина: 773600605568. Всем пример! Задолженностей нет!
А у Чубайса ИНН 773600475485!

Subscribe
  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 29 comments