Info sec блог

Обнаружил уязвимость на недавно удаленной Bug Bounty Киевстар на Bugcrowd. Баг позволял перебирать otp код (в обход защиты), который пришёл на телефон и входить в любой аккаунт на поддомене, если известен номер телефона жертвы. К сожалению, поддомен оказался не в scope программы и под угрозой не оказалось аккаунтов, связанных с управлением SIM карт Киевстар, поэтому выплата составила $150 и 40 баллов за уязвимость P1 на Bugcrowd, с помощью которых мой аккаунт переместился с 2800-го места на 1054-е.

⁠