Prueba de Concepto CSRF

Este botón explota la falta de protección CSRF en el endpoint de compra de VIP Coins de hobba.tv.

Nota: El exploit abre una ventana emergente para realizar la compra. Si tu navegador bloquea las ventanas emergentes, permite que se abran para este sitio. Si no ves el mensaje de confirmación en hobba.tv, permite la ventana e inténtalo de nuevo.