Instagram hikayeye yanıt verme bug'ı

Selamlar,
Instagram'da hikayeye yanıt verme bölümünde bir güvenlik zafiyeti buldum. Bunu instagram'a bildirdim fakat ödül kapsamında olmadığını söylediler.
Ben de public ediyorum. Videoda tüm detayları anlattım.
Bu açık sayesinde instagram android kullanıcıları sizinle olan mesajlara giremeyecekler.
Ve hikayeye yanıt verme bölümünde emoji yerine bir metin, veya istediğiniz farklı bir emojiyi koyabileceksiniz.

Detaylar videoda:

https://www.youtube.com/watch?v=k0Ryeb341PY

Tebrikler hocam

Ödül vermemeleri üzücü olmuş, güzel bulunmuş emeğinize sağlık.

Çok güzel bir şekilde açıklamışsınız, elinize sağlık.

Genel olarak basit bir csrf açığı fakat instagramın bunu açık olarak kabul etmemesi üzücü olmuş açıkçası, bana göre bariz olarak gözden kaçırılmış bir açıktır. Eğer xss yiyorsa daha kötü sonuçlarıda olabilir

Helal olsun ama şu var siz başta hata yaptınız oltalama yapacaktiniz yem verecektiniz ve merak edip oltaya atladiktan sonra açıklayacaktınız .
Ama şimdi direk söyleyince para vermeyip üstüne hatayı düzeltecekler bunlar fırsatçı çalışanlar .
Zuck kopyası

Herkese teşekkür ederim

Açık olarak değerlendirilmemesi üzücü olmuş. Bahsettiğiniz reaction_emoji kısmından kalıcı crash yaratacak bir kod bulmaya çalışıp şansınızı tekrar deneyin bence. Elinize sağlık