Можно ли использовать в свою пользу баг в интернет магазине?

Question

[ramazan]

Нашёл ошибку в интернет магазине позволяющую с огромной скидкой покупать товары. Написал в поддержку, они поблагодарили за обращение, но ничего не исправили. Показалось что тех поддержка не поняла в чем проблема. Могу ли я продолжать использовать баг для получения выгоды, не неся ответственности?

upd: Для того чтобы использовать эту ошибку необходимо в исходном коде страницы подменить одно значение. И затем делать покупку.

Answer 1

[Пума Тайланд]

Вы тем самым нарушаете закон.
Уязвимость в студию.

Comments

[ramazan]

То есть, выкладывать уязвимость на всеобщее обозрение это не нарушение закона, а использовать это уже нарушение?

[Пума Тайланд]

voiceofnoise: ну обвинить в выкладывании крайне сложно, не вижу тут ходов хороших для обвинения

Answer 2

[Максим Гречушников]

почему нет? я б и говорить о нем не стал тп. ибо сами буратины, не нужно было делать с багами

Comments

[ramazan]

Уточню. Для того чтобы использовать эту ошибку необходимо в исходном коде страницы подменить одно значение. И затем делать покупку.

[Максим Гречушников]

voiceofnoise: я понимаю. на днях так же нашел сервис для генерации резюме. заполнил его. час потратил. в итоге денег попросил. зашел файрбагом. изменил форму покупки в яденьгах на 1 рубль. покупку сделал за 1 рубль вместо 400. у людей проверка не стояла не только на контрольную сумму, но и на приходящую сумму ))))

Answer 3

[Дмитрий Соломакин]

Можете, а если откажутся предоставлять услугу или отпускать товар, то вы можете еще и защитить свои права, т.к. все условия использования магазина и все правила обрабоки заказов должны быть в открытом доступе.
На вашем месте я еще бы поделился такой возможностью со всеми знакомыми и коллегами.
Ваши действия не являются мошенничеством или чем-то в таком духе, достаточно доказать, что вы пользовались открытым функционалом, который вам предоставил сам магазин.

Comments

[ramazan]

для того чтобы использовать эту ошибку необходимо в исходном коде страницы подменить одно значение. И затем делать покупку.

[Дмитрий Соломакин]

тогда это мошенничество, будьте осторожны

Answer 4

[Natan]

voiceofnoise Вы же не за исправление уязвимости болеете, а просто хотите получить награду за важный багрепорт? Эксплойтить обнаруженную дырку не стоит, по платежным реквизитам Вас легко вычислят и могут привлечь к ответственности. Ищите контакты руководства или владельцев магазина и пишите им напрямую, с подробностями того какой ущерб они могут понести, если не закроют дыру. Возможно хозяева магазина Вас как-то премируют. :)