- PVSM.RU - https://www.pvsm.ru -
Решил я тут намедни поискать своих бизнес партнёров на LinkedIn и обнаружил небольшую дырку в предоставлении информации. Схема работает для небольших, либо связанных компаний. Так сказать локальный Privilege Escalation внутри LinkedIn.
Заранее прошу прощения у своих коллег из компании NETCUBE [1] за использование их профилей в посте.
Итак.
Вбиваем в поиск нужную компанию.
Заходим на страницу компании
Cправа находится окно связей сотрудников. Жмём «См.Всех».
Получаем список сотрудников компании и видим что профиля закрыты от просмотра, т.к. они находятся за пределами третьего круга.
Заходим в интересующий нас профиль и смотрим «Другие участники также смотрели».
О! Есть сотрудники из списка компании со страницы поиска. Жмём.
Профиль оказывается открытым. Повторяем операцию и смотрим «Другие участники также смотрели».
Теперь можно установить контакт и посмотреть профиль без покупки премиум аккаунта в LinkedIn.
Вот как-то так. Можете тестировать :)
© Aborche 2014
Автор: aborche
Источник [2]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/informatsionnaya-bezopasnost/55178
Ссылки в тексте:
[1] NETCUBE: http://netcube.ru/
[2] Источник: http://habrahabr.ru/post/212851/
Нажмите здесь для печати.