Вконтакте Критическую уязвимость Вконтакте слили в паблик. Всё еще работает

[Nei]

Собственно...

В Таргетинге по модели CPC имеется, на мой взгляд, серьёзный баг позволяющий крутить рекламу, с любой стоимостью клика, безлимитно и почти бесплатно. Для POC понадобится:

— Создать любую рекламную кампанию с оплатой CPC.
— Установить для неё лимит в 100 рублей, т.к. меньше нельзя.
— Потратить в ней 100 р., для достижения минимального лимита.
— Теперь можно выставить любую стоимость клика от 0,5 до 100. Возьмём, к примеру — 10 руб.
— Установить лимит в 110 р.
— Запустить кампанию.
— Обновлять страницу кампании до изменения статуса с «Запускается» на «Запущено».
— Уменьшить лимит до 100 р.

Далее, в статистике, будут отображаться показы и охват, всё как обычно. После того как произойдёт клик, кампания остановится и этот клик не отобразится в статистике. Деньги при этом не спишутся! Хотя пользователь будет успешно перенаправлен на рекламируемую страницу. Это можно наблюдать в логах сервера, куда будет перенаправлен пользователь.

В итоге безлимитный таргетинг обходится — 100 рублей на кампанию. При всём этом, в несколько строк кода, процесс можно успешно автоматизировать и распараллелить на нескольких аккаунтах.

Источник: Для просмотра ссылки Войди или Зарегистрируйся

P.S. Кому-то крепко испортили жизнь, кто подсел на использование этого бага. Особенно с учетом времени, на протяжении которого этот баг был жив.

Ну, и конечно реакция Вконтакте на такие вещи просто удивляет.

 

[dmx]

Создал . дак оно на проверку отправилось
500р надо пополнять.
Как чего по шагам то? А то VK - зло и хз куда чего нажимать

 

[Junix1]

блин а денег у меня ток 40 руб(

завтра наверно уже смысла не будет пополнять чтобы проверить , если баг слит то долго он не протянет

 

[Jame]

Скорее всего уже закрыли по сколько 10 переходов по 10 рублей с рекламы и на этом переходы закончились.

Upd. Хм, суть в том что каждый раз нужно после бесплатного клика запускать компанию заново, процесс нужно автоматизировать иначе не имеет никакого смысла ну и по сколько баг выложили в паблик то жить ему до нг )

 

[Junix1]

Скорее всего уже закрыли по сколько 10 переходов по 10 рублей с рекламы и на этом переходы закончились.

Upd. Хм, суть в том что каждый раз нужно после бесплатного клика запускать компанию заново, процесс нужно автоматизировать иначе не имеет никакого смысла ну и по сколько баг выложили в паблик то жить ему до нг )

ну автоматизировать в принципе можно , если до нг доживет то на этом можно еще не мало поиметь

пофиксили