Veris.in Account Takeover

Hey Guys! Today I'll share you my Account takeover finding on Veris.in, So no more waste of time and start.



I installed Android app of Veris and started testing it, In Veris app we need to first verify our number and then we can register, While doing this i captured my request and try to bruteforce the OTP and noticed that there was no rate limitation so now i can use anyone's number in my account. So i did reported it, Now that was not a big deal, Then i started testing further after so many things my mind just noticed that every request have this type of structure,

POST /api/v1/*Any Functionality*/ HTTP/1.1
Authorization: token b910cxxx2ac02f3a8xxxxxxxxxxxxxxxxxxxxxxx
Content-Type: application/json
User-Agent: Dalvik/2.1.0 (Linux; U; Android 5.1; )
Host: live.veris.in
Connection: Keep-Alive
Accept-Encoding: gzip
Content-Length: 26

The thing i noticed that there is not like user session thing, it was working on a token ( In Authorization Header) Which is an authorization to API of veris but my mind said "from where did it came from :O like i have not entered any password" And then i said "Oh lol i entered One Time Password", 

So what happening here is when we enter number it sends a OTP to it and then after OTP verification it generates a token to authenticate us with API and check is the number match with any account in database, if does exist we'll be logged in that account. Now as i mentioned earlier "No Rate Limit on OTP" Now i can use this to generate OTP for your number and get a token for it by bruteforcing and Bhoom I can use the token to modify info of your account.

POST /api/v1/change_email/ HTTP/1.1
Authorization: token **BRUTEFORCED TOKEN GOES HERE**
Content-Type: application/json
User-Agent: Dalvik/2.1.0 (Linux; U; Android 5.1; )
Host: live.veris.in
Connection: Keep-Alive
Accept-Encoding: gzip
Content-Length: 26

{"email":"hacker@hack.com"}

If the number is NOT registered it will give a response like this one (Token Generated)

If the number is registered it will give a response like this one (Token Generated)

Video Proof of Concept






21 comments:

  1. Hack and take money directly from any ATM Machine Vault with the use of ATM Programmed Card which runs in automatic mode. email (hydracards63@gmail.com) for how to get it and it cost,and how to also hack credit cards and send the money to your self,we are located around the world, these cards works on any ATM machine and it works according to it's activation.

    ………. EXPLANATION OF HOW THESE CARD WORKS……….

    You just slot in these card into any ATM Machine and it will automatically bring up a MENU of 1st VAULT #1,000, 2nd VAULT #5,000, RE-PROGRAMMED, EXIT, CANCEL. Just click on either of the VAULTS, and it will take you to another SUB-MENU of ALL, OTHERS, EXIT, CANCEL. Just click on others and type in the amount you wish to withdraw from the ATM and you have it cashed instantly… Done.

    ***NOTE: DON’T EVER MAKE THE MISTAKE OF CLICKING THE “ALL” OPTION. BECAUSE IT WILL TAKE OUT ALL THE AMOUNT OF THE SELECTED VAULT. To get the card email (hydracards63@gmail.com)Hack and take money directly from any ATM Machine Vault with the use of ATM Programmed Card which runs in automatic mode. email (hydracards63@gmail.com) for how to get it and it cost,and how to also hack credit cards and send the money to your self,we are located around the world, these cards works on any ATM machine and it works according to it's activation.

    ………. EXPLANATION OF HOW THESE CARD WORKS……….

    You just slot in these card into any ATM Machine and it will automatically bring up a MENU of 1st VAULT #1,000, 2nd VAULT #5,000, RE-PROGRAMMED, EXIT, CANCEL. Just click on either of the VAULTS, and it will take you to another SUB-MENU of ALL, OTHERS, EXIT, CANCEL. Just click on others and type in the amount you wish to withdraw from the ATM and you have it cashed instantly… Done.

    ***NOTE: DON’T EVER MAKE THE MISTAKE OF CLICKING THE “ALL” OPTION. BECAUSE IT WILL TAKE OUT ALL THE AMOUNT OF THE SELECTED VAULT. To get the card email (hydracards63@gmail.com)

    ReplyDelete
  2. Hello Everybody, My name is Mrs Sharon Sim. I live in Singapore and i am a happy woman today? and i told my self that any lender that rescue my family from our poor situation, i will refer any person that is looking for loan to him, he gave me happiness to me and my family, i was in need of a loan of S$250,000.00 to start my life all over as i am a single mother with 3 kids I met this honest and GOD fearing man loan lender that help me with a loan of S$250,000.00 SG. Dollar, he is a GOD fearing man, if you are in need of loan and you will pay back the loan please contact him tell him that is Mrs Sharon, that refer you to him. contact Dr Purva Pius,via email:{urgentloan22@gmail.com} Thank you.

    ReplyDelete
  3. دليل التجهيزات الشامل اكبر دليل يقوم بتوفير تجهيزات فنادق باسرع ما يمكن حيث اننا نتخصص بتوفير كافه معدات سوبر ماركت بارخص الاسعار ونقوم بتركيبها وصيانتها بشكل متميز
    تابع موقعنا عبر
    http://www.hotel-restaurant-eg.com

    ReplyDelete
  4. سارعوا بالتعاقد مع شركة مكافحة حشرات في مصر وسنصل اليكم في الحال ونقوم بخدمات ابادة حشرات المنزل باحترافيه وطردها من المكان الي الابد كما نقوم بخدمات فحص دوريه للتأكد من نظافه المكان من اى حشرات
    تابع موقعنا عبر
    www.anti-insects.com

    ReplyDelete
  5. الاحترافيه لدي اطباء مركز زراعة الشعر في تركيا لاجراء الابحاث العلمية الحديثة ليتمكنوا من زراعة الشعر في تركيا بطريقة طبيه امنه اعتمادا علي افضل انواع العلاج لمنع تساقط الشعر ومعالجة الصلع
    تابع موقعنا عبر
    www.hairtransplant1.com

    ReplyDelete
  6. يتم استخدام اجهزة رش حديثة تساعد فريق عماله شركة مكافحة حشرات بالخبر في رش المبيدات في الاماكن الضيقه لقتل الحشرات والتخلص منها نهائيا , وتعد ابراج دبي من اكبر الشركات التى تهتم بالاعمال المنزلية فنقوم بتنظيف البيارات باحترافيه ولذلك يفضل الجميع شركة تسليك مجاري بالدمام لخدماتها المميزه واسعارها التى تناسب الجميع
    تابع موقعنا للتفاصيل
    http://abraj-dubai.net/%D8%B4%D8%B1%D9%83%D8%A7%D8%AA-%D9%85%D9%83%D8%A7%D9%81%D8%AD%D8%A9-%D8%A7%D9%84%D9%86%D9%85%D9%84-%D8%A7%D9%84%D8%A7%D8%A8%D9%8A%D8%B6-%D8%A8%D8%A7%D9%84%D8%AF%D9%85%D8%A7%D9%85/

    ReplyDelete
  7. خدمة العملاء في توكيل ال جي تتوافر علي مدار 24 ساعه يوميا وتقوم بالرد علي استفسارات عملائه الكرام في الحال وتقوم بارسال مهندسيين وفنيين صيانة ال جي الي العملاء في المنازل للتمكن من اصلاح وصيانة الاجهزة الكهربائية
    للتفاصيل زوروا موقعنا عبر
    www.lgmaintenance.com

    ReplyDelete
  8. I DONT KNOW WHAT YOU HAVE BEEN THROUGH OR HOW LONG YOU HAVE BEEN LOOKING BUT THIS IS THE LAST STOP AS THERE IS A HACKER WHO CAN HELP YOU WITH SPY WARE ON YOUR CHEATING PARTNER OR UPGRADE YOUR SCHOOL SCORES OR HELP WITH RESULT AND CLEAR ANY CRIMINAL RECORD..

    HACKING OF FACEBOOK , EMAIL , AND BANK ACCOUNTS ARE HIS SPECIALTY.. EMAIL : GREENFR1007@GMAIL.COM OR SKYPE:SATISH.ANCHAN4

    BEST EVER

    ReplyDelete
  9. تتمكن من خلال احدي فروع صيانة يونيون اير المتواجدة في مصر من الحصول علي خدمات صيانة تكييفات يونيون اير باسرع ما يمكن وبشكل احترافي حيث اننا ندعم في شركة يونيون اير خدمات التصليح والصيانة للتكييفات والمراوح
    تابع موقعنا للتفاصيل
    http://unionairemaintenance.com

    ReplyDelete
  10. تعمل على توفير كل خدمات عمليات التنظيف شركة تنظيف بالبخار بجدة بالإضافة إلى الخدمات الاخري شركة تنظيف كنب بالبخار بجدة التي تحتاجها ربات البيوت وأصحاب الشركات شركة تنظيف سجاد بالبخار بجدة والعقارات ومن خلال شركتنا المتمزية فى خدمات تنظيف المفروشات شركة تنظيف مجالس بالبخار بجدة بالبخار بافضل الاسعار تعرف على كافة شركة تنظيف بالبخار بمكة الخدمات المتميزة التى نقدمها شركة نقل عفش بمكة اليكن والى كل عملائنا الكرام

    ReplyDelete
  11. شركة نظافة خزانات بمكة تقدم خدمات لا يوجد شركة تنظيف بمكة منشأة لا تحتاج لها حيث أن الخزانات تعد من أهم المحتويات التي تحتاج لها المنشآت المختلفة خاصة شركة مكافحة حشرات بمكة في المملكة العربية السعودية التي تعتمد على المياه الجوفية ومياه الآبار شركة تنظيف خزانات بمكة والعيون وتخزينها في خزانات شركة تنظيف بالبخار بمكة بعد تصفيتها وتنقيتها لذا ظهرت الحاجة الشديدة للاستعانة بشركة متخصصة شركة نقل عفش بمكة يستعين بها مختلف الأشخاص في تنظيف وتعقيم الخزانات لديهم من أجل الحفاظ على المياه نظيفة وغير ملوثة

    ReplyDelete
  12. العمالة الفلبينية معروفة بأنها تتعلم شركة نقل عفش بجدة بسرعة كبيرة وجميع الأعمال التي تسند اليها تخرج جودتها بمستوى عالية فى حين ان مستوى الاجور لها منخفض وعليه فإن الشركة شركة تنظيف بالبخار بجدة تعمل على توفير تلك النوعية شركة تنظيف دكت المكيفات بمكة من العمالة ومن خلال افضل شركة نقل عفش بجده شركة تنظيف دكت المكيفات بجدة عمالة فلبينية سوف يتم الحصول على عمال متفوقين وقادرين شركة تنظيف دكت المكيفات بالطائف على نقل الاثاث بعناية كبيرة من اي مكان حتى الادوار العالية وتتم عملية النقل تبعا للأسلوب الحديث وهي كالتالي :-

    ReplyDelete
  13. توفر شركة تنظيف دبي أفضل خدمات نظافة شركة تنظيف بدبي من خلال خبراء في عالم النظافة شركة تنظيف كنب بدبي لديهم احتراف ومهارة عالية وعلى درجة كبيرة من الأمانة والالتزام لديهم حلول شركة تنظيف عجمان عملية وسريعة لجميع شركة تنظيف بالشارقة مشاكل التنظيف ملتزمون بتلبية شركة تنظيف ابو ظبي رغبات العملاء وتنفيذها وعدم إهدار الوقت

    ReplyDelete
  14. تنظيف المساحات الشاسعة ليس بالأمر الهين شركة تنظيف دبي ولا يقدر عليه فرد واحد أو الخدم الذين قد يتواجدون شركة تنظيف ابو ظبي بالمنشأة حيث أنه يلزم توافر معدات خاصة شركة تنظيف كنب بدبي من أجل التنظيف تساعد شركة تنظيف بالشارقة على تقديم أفضل الخدمات وتعمل على تيسيرها بأسعار لا تعد عبء على من يبحث عن شركة تنظيف عجمان هذه الخدمات لذا تقدم الشركة كافة الخدمات التي تلزم في تنظيف الفلل شركة تنظيف العين بما تحتويه من محتويات وأغراض

    ReplyDelete
  15. ويتميز شركة تنظيف كنب بدبي بانجاز العمل بتقنية شركة تنظيف بدبي وجودة عالية، وفي أسرع وقت شركة تنظيف بالشارقة ،وتحرص شركة تنظيف بالعين بتوفير احدث شركة تنظيف بالعين الأجهزة الكهربائية شركة تنظيف بدبي والمعدات الحديثة اللازمة والمستخدمة في شركة تنظيف بعجمان عمليات التنظيف، وذلك حرصا من الشركة علي توفير شركة تنظيف كنب بدبي ومساعدة عملائها الكرام في القيام بإعمال

    ReplyDelete
  16. يمكنكم اللجوء لتنظيف منازل عجمان إذا شركة تنظيف دبي أصبحتم في حاجة إلى تنظيف المنزل شركة تنظيف عجمان في أي وقت تحددوه أنتم , فقط اتصلوا بتنظيف منازل عجمان شركة تنظيف بالشارقة وسوف يرد عليكم فريق متخصص من خدمة العملاء والذي يحدد معكم المطلوب شركة تنظيف ابو ظبي والوقت المحدد لإتمام تلك المهمة الضرورية وفي أسرع وقت ممكن سوف تجدونها انتهت شركة تنظيف كنب بدبي , فقط انسوا هم الأسعار التي تقلق الجميع في حالة الرغبة في التعامل مع أي شركة نظافة

    ReplyDelete
  17. German Translation Legal Translation services German Translation The German German Translation dubai language has a great influence on the world because Germany plays a vital role in the European Union chinese Translation dubai . Also, the economy of Germany russian translation in dubai encourages the growth Translation services in Dubai of the English Translation dubai German translation industry.

    ReplyDelete
  18. كما يقوم فريق العمل بتنظيف الموكيت حيث أن الموكيت شركة تنظيف بدبي يعتبر من أهم الأشياء التي توجد في المنزل ويتميز بوجود الزخارف المختلفة شركة تنظيف بالعين به، لهذا فإنه يحتاج إلى التنظيف بكل دقة وحرص ويتم هذا من خلال استخدام شركة تنظيف عجمان الماء الفاتر والمنظفات المخصصة للموكيت، أو يتم تنظيفه عن طريق البخار شركة تنظيف كنب بدبي حتى يعطي أفضل النتائج وفي أسرع وقت
    تعتبر طريقة التنظيف بالبخار من أفضل شركة تنظيف بدبي وأحدث الطرق التي تستخدم في عمليات التنظيف شركة تنظيف كنب بدبي للوصول إلى أفضل النتائج، وتقوم شركة تنظيف بالبخار في دبي شركة تنظيف بالشارقة في استخدامه في العديد من عمليات التنظيف؛ لهذا فإن جميع الأعمال شركة تنظيف ابو ظبي التي تقوم بها الشركة شركة تنظيف بعجمان تكون على درجة شركة تنظيف بدبي عالية من الكفاءة شركة تنظيف بالشارقة

    ReplyDelete
  19. اقل الاسعار في زراعة الشعر في تركيا يمكنك الحصول عليها الان من خلال اهم وافضل المراكز الطبية الفعالة التي تعمل مع اهم وافضل الخبراء والاطباء كل ما عليك هو التواصل معنا عبر مركز زراعة شعر في تركيا والتعرف علي الخدمات والتي نوفرها اليكم الان وباقل الاسعار من خلال اهم فريق عمل يتم تدريبه علي اعلي مستوي من الخبرة لاعمال زراعة الشعر احصل علي الخدمة الان وباقل الاسعار .

    ReplyDelete

Powered by Blogger.