New Quick Write up -.- :

Hamzadzworm
Aug 25, 2023

--

1.got new private invite

١.وصلتني دعوة من. احد المواقع

2.checked all functions untile i found subscription page

٢.قمت بفحص جميع خاصيات الموقع الى ان وصلت لصفحة الدفع للاشتراك بالموقع

3.redirected to payment page and intercepted response with Burpsuite

٣.تم اعادة توجيهي الى صفحة الدفع وقمت باعتراض رد الموقع عن طريق Burpsuite

4.found cancel/success url

٤.وجدت رابط الغاء الدفع ورابط اكمال الدفع

5.replaced canced url with success url

٥.قمت بتغيير رابط الالغاء الى رابط. اتمام الدفع

6.forwarded request

٦.قمت بتمرير الطلب

7.click cancel and get redirect to success url and subscription was completed without payment

٧.ضغطت على زر الغاء الدفع والذي قام بتوجيهي الى اكمال الدفع وتم الاشتراك في الموقع بنجاح بدون دفع أي شيء

hope you enjoy it. : )

--

--