#Youtube.com #vulnerability

[dekeeu]

Title : Youtube privacy-comments vulnerability

Date reported : 02.09.2013

Date fixed : 13.09.2013

Reward : 1337$

Severity : Average-High

Details : Aceasta vulnerabilitate permitea oricarui user sa posteze comentarii videoclipurilor private. Dupa cum stiti, cand un videoclip este privat, nimeni nu il poate vedea sau gasi deci nici da like, posta comenta , samd. Cred ca daca era nerezolvata putea reprezenta o metoda buna de phishing, de hartuire sau ceva de genul.

Status: Fixed

PoC:

[Tiger9620]

Felicitari. Imi place cum te-ai gandit sa folosesti https://rstforums.com/forum/74052-hacker-posts-facebook-bug-report-zuckerberg-s-wall.rst pe youtube. :">

[dekeeu]

Felicitari. Imi place cum te-ai gandit sa folosesti https://rstforums.com/forum/74052-hacker-posts-facebook-bug-report-zuckerberg-s-wall.rst pe youtube. :">

Pai eu cautasem deja astfel de vulnerabilitati in Facebook inainte sa apara topic-ul asta pe rst si respectiv inainte sa gaseasca tip-ul respectiv vulnerabilitatea. Multumesc.

[BolovanusCoi]

Good job but you don't need that bullshit pretentious shit "burp suite pro".