Facebook IDOR bug in GraphQL

Acknowledged by "FaceBook" Security Team
Today in Amman, Jordan
Got acknowledged by Facebook Security Team After discovering a security issues in a "portal" store "portal.faceboo..." A store dedicated to the sale of "Portal and Portal+" devices provided by Facebook recently.
The vulnerability type "IDOR": allows any potential attacker to change the account settings for another user
حصلت على أعتراف من الفريق الامني في شركه فيسبوك بعد أبلاغي عن خلل أمني متجر portal.faceboo... المخصص لبيع أجهزة الاتصال portal & portal+ التي وفرتها فيسبوك مؤخرا.
نوع الثغره "IDOR" تسمح لأي مهاجم محتمل بتغير اعدادت الحساب لاي مستخدم اخر على خدمة portal.faceboo...
PoC : • Facebook IDOR bug in G...
HOF : / thanks
Timeline:
10/10/2018 Me, Submitted Report
15/10/2018 FB, Need More Info and Sent a reply
18/10/2018 FB, Need More Info and Sent a reply
22/10/2018 FB, Reproduce my report
25/10/2018 FB, Report Triaged
07/11/2018 Me, Ask any update?
14/12/2018 Me, Ask Any Update?
25/01/2019 Me, Ask Any Update?
26/02/2019 Me, Ask Any Update?
26/02/2019 FB, Apologize to daley!!
01/03/2019 Me, ask any update?
15/04/2019 Me, ask any update?
15/04/2019 FB, Issue Fixed and confirm
29/04/2019 FB, bounty awrded

[@hodayfa6063]

اتمنى ان تنشر لنا فيديوهات تعليمية متل السابق في مجال أمن المعلومات والشبكات و...

[@مدونهالمحترف-ه2ه]

كما علق احد الاخوه نريد كورسات تعليمه حتى لو كانت مدفوعه

[@hamzamhayer6076]

أنا عرفتك عن طريق the breaking واستفدت من قناتك كثير شكرا على المعلومات اللي تقدمها لنا😍😍

[@يوجدفيالنهرمالايوجدفيالبحر]

وأخيرا ؛ لقد إشتقنا لفيديوهاتك الرائعة واتمنى ان اتعامل معك على الواتس آب

[@su666i]

يااا اخي جعفر انا مصطفى من العراق بدي اتعلم الاختبار الاختراق و امن المعلومات وين بتكون هاي الدوره ابعتلك اكثر من رساله على الايمل و حسابك بالفيسبوك اتمنا تساعدني انا بحب هاذ المجال اكتير

[@ابويوسف-ي1ك]

نصيحة اعتمد على نفسك .. ماكو احد يساعد لا بالعراق ولا خارج العراق .. تعب نفسك وانته توصل

[@su666i]

Abo yosef والله صح يااخوي اعتمد على نفسك

[@-ahmedsamir7644]

حبيبي انا هم من العراق وحمد الله مستواي جيد ولكن كنصيحه لك يجب ان تتعلم الشبكات ثم تتوجه الى برمجه وختراق ستهداف اخي ان العرب حقراء خباث كلهم ميحبون يفيدون غيرهم مشركون معلوماتهم مثل اوربه وروسيا اكو مواقع تعلم بس مو للغه عربيه ونه قبل ٣شتركت بيه وضبطت الشبكات وهواي مور حلوه

[@su666i]

احمد سمير -Ahmed Samir يعني صديقي ماكو دورات بالعراق لو اله خارج العراق

[@-ahmedsamir7644]

@@su666i حبيبي تعلم عن طريق مواقع نكليزيه ولكن مدفوعه حت ختراق بنوك بس بطريقه مبسطه

[@sulimanal_astle8187]

جزاك الله كل خير اخ جعفر بدنا دروس مثل السابق في امن البمعلومات والشبكات

[@RAZALINFO]

نحتاج دروس في أمن المعلوماتية بما فيها الشبكات 😎

[@hichembelguendouz5291]

my brother jaafer we miss you and you forgeted us whyyyy !!!! why please you don'tt do a live please for talk with us and answering for our questions ??? please

[@samerali2023]

اشتقنالك أخي جعفر طولت الغيبة انشالله تكون بصحة وعافية

[@kachaofficielle]

مدة طويلة نستنى جديدك 😗 كيف الحال

[@UpdateLap]

Acknowledged by "FaceBook" Security Team Today in Amman, Jordan Got acknowledged by Facebook Security Team After discovering a security issues in a "portal" store "portal.facebook.com" A store dedicated to the sale of "Portal and Portal+" devices provided by Facebook recently. The vulnerability type "IDOR": allows any potential attacker to change the account settings for another user حصلت على أعتراف من الفريق الامني في شركه فيسبوك بعد أبلاغي عن خلل أمني متجر portal.facebook.com المخصص لبيع أجهزة الاتصال portal & portal+ التي وفرتها فيسبوك مؤخرا. نوع الثغره "IDOR" تسمح لأي مهاجم محتمل بتغير اعدادت الحساب لاي مستخدم اخر على خدمة portal.facebook.com PoC : kzbin.info/www/bejne/oorCZnl-nbeJodE HOF : web.facebook.com/whitehat/thanks/ Timeline: 10/10/2018 Me, Submitted Report 15/10/2018 FB, Need More Info and Sent a reply 18/10/2018 FB, Need More Info and Sent a reply 22/10/2018 FB, Reproduce my report 25/10/2018 FB, Report Triaged 07/11/2018 Me, Ask any update? 14/12/2018 Me, Ask Any Update? 25/01/2019 Me, Ask Any Update? 26/02/2019 Me, Ask Any Update? 26/02/2019 FB, Apologize to daley!! 01/03/2019 Me, ask any update? 15/04/2019 Me, ask any update? 15/04/2019 FB, Issue Fixed and confirm 29/04/2019 FB, bounty awrded

[@baders6063]

لا استطيع ان اقول غير انك king👍😘😘😘😘😘

[@murtadaal-ameri5422]

متابعك من العراق اتمنى عودة سريعة للشروحات😍

[@SAMI-vd1pj]

أخي نحن نحتاج الكثير من خبراتكم وأنتم تغيبون عنا الكثير من الوقت. إشتقنا لكم بالمناسبة

[@UpdateLap]

ان شاء الله في عوده قريبه للقناه شكرا لاهتمامكم

[@blackdelta661]

الله يرحمو

[@fadisy2165]

@@UpdateLap اتمنى العودة االسريعة للقناة استاذ جعفر بحاجة ماسة لقناتك

[@muhannadimad2070]

اخي ممكن تعملنا فيديو كيف الواحد بقدر يبلش بامن المعلومات يعني باختصار ممكن تحطنا ع اول الطريق واحنا بنكمل 🤔❤

[@googlinghestorg419]

ليش وين الصووووت حبيبي

[@Karamala77]

طولت لغيبة هالمرة 🌷

[@abdullasayed3842]

اخير بعد فترة غياب ! اتمنى تستمر في تعلمنا

[@العراب-ك1ص]

أنت مبدع وتحياتي لك من العراق

[@o_o_ahmd]

ما شاء الله الثغره هذه خطيره والله بالله لا طول كثير ممكن سؤال صغير ؟ اي لغات البرمجه تعلمتها واتقنتها

[@user-fd9fw8by3j]

احمد البغدادي ممكن الشرح اش صار

[@charafcharaf4076]

ممكن شرح اش صار 2

[@katravathshiva9737]

can you please explain the attack scenario in video?

[@اشرفالحميري-ظ6خ]

اشتقنا لك اخي جعفر تحياتي لك من اليمن

[@fadisyrian1631]

دورات في امن المعلومات والشبكات رجاء استاذ جعفر - والفديو الصوت ما طالع ابدا شو السبب اذا بتريد

[@gameover8253]

تحية من الجزائر يا حر...

[@yacineyacine4487]

Lazem f kol ma7der na7adroo hhh

[@gameover8253]

لازم حبيبي hhhhh ..

[@ninhachannel]

سلام اخي اختك من للمغرب ارجوك عندي مشكل في القناة

[@kingofpiratesl9585]

اتمنى تتكلم عن الحواسيب الكوانتية وكيف ستساهم في مجال الامن والاختراق

[@وردةالصبح-ج9ح]

اللهم صلى وسلم وبارك عليك يارسول الله

[@xplosiveone1471]

Continue Bro❤️

[@mohammedatt25]

بتوفيق أخي شكرا لك

[@abdelhameedalbotti3367]

مبدع

[@awadelbarie2440]

حبيبي طولت علينا ربي يحفظك ممكن شرح لو سمحت ل الشبكات المستخدمه في القصور الرئاسيه والمعايا لايك ويمشي

[@3abkarinooo]

اخي بدي ايميل اتواصل معاك

[@salah40]

كبرنا واحنا ننتظر دروسك اشرح

[@ffwasaawd9337]

السلام عليكم اخي الكريم عندي سؤال ممكن تجوابني انا كان في رصيدي 91 دولار صباح اليوم هاد وتفاجئت الان من انو رصيدي في اليوتيوب صار 77 كيف مابعرف متل رصيد امبارح ومافهمت انا عندي مشاهدات كتيرة بالقناة يعني خلال 48 ساعة مجمع 500 الف مشاهدة وارباحي 77 متل الزفت مافهمت وتحقيق الدخل تفعل عندي الاسبوع الماضي

[@Vall_404]

ممكن حل لهذي المشكلة sub-process /usr/bin/dpkj returnd error code1

[@AK-ws7oe]

السلام عليك يا أستاذ جعفر من فضلك رد على اسألتي على موقع لينكيد أحتاجك من فضلك رد نعم أما لا

[@kachaofficielle]

وين الغيبة؟

[@جنرالبدوي-ه7ب]

محتاجين مصادر مفتوحه نتعلم منها اذكر لنا عناوين نحاول نتعلمها

[@blackdelta661]

ما فيك تبلغ عن هاي الثغرة؟؟؟

[@wariorwarior3115]

هل تعرف كيف تنشء ريزو خاص بالديب كود

[@شريفالفردي-د2س]

وين الصوت أبو ندا

[@m7zmackpes47]

ما فهمت حاجة

[@ابومشاري-ل9ف]

ابغا السكربت لو ماعليك امر

[@Wz_01]

مافهمت شنو هذا الفيديو

[@lezzteeliiofficiel4480]

اخي ممكن رقم هااتفك

[@lolo_1376]

شوو بتساوي

[@eagleeye3496]

السلام عليكم اخي العزيز ممكن تساعدني في استعادة حسابي المعطل احترازي . تحياتي لك وبوركت على هذا النشر والافادة . اخوك من العراق الجريح

[@lezzteeliiofficiel4480]

ممكن رقم هاتفك

[@Zero_fit_]

1

[@lezzteeliiofficiel4480]

ممكن ان تعمل فيديو كيفية اختراق فيس بوك

[@wariorwarior3115]

.

[@lotfititof5710]

انا مفهمة شيء لي فهم يفهمي ...مشكورين

[@karisma9340]

لماذا تبخل علينا بشرح الصوتي يااخي جعفر

[@amin_adamdz]

معنى الاحترافية

[@charafcharaf4076]

شرح لينا خويا ولا غير طلقها علينا

[@amin_adamdz]

@@charafcharaf4076 واش نشرحلك ؟

[@charafcharaf4076]

هادي ثغرة يا اخي من دمي انت امازيغي متلي عههععع

[@azizbou4929]

يا اخي والله اريد تعلم اختراق فيسبوك الله يخفظك اعملنا فيديو عليها

[@mohammedatt25]

بتوفيق أخي شكرا لك

[@lezzteeliiofficiel4480]

ممكن ان تعمل فيديو كيفية اختراق فيس بوك

[@lezzteeliiofficiel4480]

ممكن ان تعمل فيديو كيفية اختراق فيس بوك

[@lezzteeliiofficiel4480]

ممكن ان تعمل فيديو كيفية اختراق فيس بوك

[@lezzteeliiofficiel4480]

ممكن ان تعمل فيديو كيفية اختراق فيس بوك