search

VK-BMSTU-QA / homework-2-spring-2024

0 stars 1 forks source link

Работяги из Чайхоны. Настройки профиля. Уязвимость - можно загрузить любой файл в качестве аватарки. #203

Closed Vilinvil closed 3 months ago

Vilinvil commented 3 months ago

Приоритет: Средний Окружение: Chrome Version 122.0.6261.111 (Official Build) (64-bit) URL: https://my-kopilka.ru/settings

Шаги воспроизведения:

  1. Авторизоваться https://my-kopilka.ru/login
  2. Перейти на страницу редактирования профиля https://my-kopilka.ru/settings
  3. Нажать "выбрать файл".
  4. Вставить файл с расширением отличным от содержимого.

Фактический результат: При выборе файла другого формата, но с измененным расширением на png файл успешно загружается. Пр: исполняемый файл с расширением png

Ожидаемый результат: По содержимому будет определятся разрешение файла и будет запрещать использовать не png и не jpg.

SanExpett commented 3 months ago

апрув

M0rdovorot commented 3 months ago

апрув

sachatarba commented 3 months ago

апрув

alexey-ershkov commented 3 months ago

Аппрув