[#] В свободном доступе по-прежнему находится частная, финансовая и другая закрытая информация пользователей Fl.ru
habrabot(difrex,1) — All
2015-03-26 23:00:03


![][1] Несмотря на публикацию [«Критическая уязвимость в безопасности на fl.ru»][2], этот сервис продолжает раздавать всем желающим информацию, которую следовало бы закрыть от публичного доступа. Вы можете легко получить доступ к паспортным данным, адресу регистрации, почтовому адресу, E-mail, телефону и другой информации о пользователях Fl.ru, в том числе финансовой! Причем не только о фрилансерах, но и о заказчиках. Для этого не требуется применять какие-то хакерские приемы и взламывать сайт Fl.ru, достаточно просто пройти по ссылкам, проиндексированным Яндексом с указанием соответствующего реферера в заголовке запроса. [Как это сделать][3]

[1]: //habrastorage.org/files/8ea/6eb/970/8ea6eb9705454095b2432c1b269885e8.png
[2]: http://habrahabr.ru/post/253943/#comment_8346599
[3]: http://habrahabr.ru/post/254141/#habracut