Beni Derhal İçeri Alın

Testini yaptığımız portal sonuçta vatandaş ile doğrudan etkileşime geçtiği ve ödeme sistemi özellikleri de barındırdığı için oldukça hassas. Ekibimizin deneyimli üyesi sisteme üyelik açma özelliğini incelemeye karar veriyor. Bu maksatla tüm alanları doldurduktan ve üyelik sürecini tamamladıktan sonra sistemin “başvurunuzu incelemeyi müteakip sizinle temasa geçeceğiz” şeklinde bir mesaj karşılıyor kendisini.

Ancak “parolamı unuttum” butonuna tıklıyor açılan pencerede bilgilerini girdikten sonra yeni parola belirlemesi isteniyor. Böylece onay sürecini atlatarak doğrudan profil sayfasına giriş yapabildiğini görüyor. Mantıksal boşlukları görebilmek, iyi bir pentest uzmanının en değerli yeteneklerinden biridir.

Bu süreç içinde başka bir gözlemde daha bulunuyor. Üyelik sürecinde önce başkasının telefon numarasını girip (o numaraya onay kodu gönderilmesine rağmen), sonrasında telefon numarasına onay kodu gönderdiğinde, diğer telefonla üyelik yapabildiğini ve kendisini başkasının telefon numarasıyla kaydedebildiğinifarkediyor.

Tüm bu çalışmamızı ivedi olarak müşterimize bildiriyoruz.