Info sec блог

Info sec блог

3270
19 Авг 2018

⭕️ Hackerone:

- Первый раз получил награду вместе с triaged в приватной bug bounty, от репорта до баунти прошло примерно 10 часов, думаю, это из-за различия в часовых поясах (компания из Америки), если бы я отправил репорт ночью, то была бы мгновенная выплата;

- С ростом репутации повысилось и количество приватных приглашений, их настолько много, что я не проверил даже и половины (принял приглашение в 32 программы);

- Обнаружил на avito.ru (8-е место среди самых посещаемых RU сайтов) 5 уязвимостей, две из них rce (их ещё рассматривают, остальные три уже triaged);

- Получил informative за disclosure information на hackerone.com/reverb вместе с наградой, первый раз такое. Большинство СНГ компаний не способны на подобное: вспомните хотя бы о Stored XSS уязвимости в личных сообщениях vk, в метатегах подгружаемой ссылки, - можно было прислать js в личные сообщения/на стену пользователя/группы, за неё сначала заплатили $500 hackerone.com/reports/181823 . Это произошло из-за некомпетентности или жадности сотрудников. Я больше склоняюсь ко второму варианту.

Другие посты по теме...

WhatToNews 📰 WhatToNews 📰 @WhatToNews
⚡ В России появился первый КРИПТОДЕТСАД. Просто сюр. Курс морковки. +📹
Internet- Business. Бренд. Продвижение. Заработок Internet- Business. Бренд. Продвижение. Заработок @helenneverova
​​🔴 НЕ БОГИ ГОРШКИ ОБЖИГАЮТ 🔴 Ваша реакция на первый входящий? ✔️Все с этого начинают ✔️Все делают свои первые шаги ✔️Все пугаются первых входящих 🤣Собрала этот ролик и сама реально улыбнулась, вспомнив свой первый...
Новости ЦСКА Новости ЦСКА @pfccskamoscow
Молодёжка завершила первый сбор матчем с ФШМ http://pfc-cska.com/novosti/vse-novosti/novosti-dublja/molodezhka-zavershila-pervyy-sbor-matchem-s-fshm/ В среду на стадионе «Октябрь» состоялся товарищеский матч молодёжной...
Мистер Дарси и бал Мистер Дарси и бал @mrdarcyandballs
18 мая. "Жизель" Осиповой и Холберга. То, ради чего все и затевалось. Хотела дать ощущениям улежаться, чтобы не палить сгоряча. Думаю, мне все испортила редакция (Кевина Маккензи). Наверное, это дело привычки, но...
Телеграм Изнутри Телеграм Изнутри @InsideTG
Опа, а вот и первый кейс подъехал 5000 подписчиков за 10 дней Жми сюда и читай внимательно