Уязвимость mail ru

[Zpoint]

Есть две уязвимости в мэил ру которыми я готов поделиться
1. Дырка с необрабатываемой ошибкой в бекенде на главном домене мэил ру, которую в теории можно использовать для выполнения своих комманд у них на сервере. (RCE)
2. Дырка с бесконтрольной авторизацией без капчи и ip-фильтра. Можно использовать для брута. (Brute)

 

[Zpoint]

 

[badcapper]

отпиши в маил, лучше дело будет

 

[Zpoint]

отпиши в маил, лучше дело будет

Наебут ))

 

[badcapper]

Наебут ))

ты все равно вряд ли много поимеешь с этого, потом будешь жалеть

 

[sk3l]

https://hackerone.com/mailru

твое второе это
acoount takeover, сдай мб 200 бачей получишь, но там нужно доказывать наличие баги

 

[etc/passwd]

Напиши свои контакты в ЛС.

 

[Zpoint]

https://hackerone.com/mailru

твое второе это
acoount takeover, сдай мб 200 бачей получишь, но там нужно доказывать наличие баги

За 200 бачей , я даже со стула не встану )))

 

[BlackHawk]

1. Дырка с необрабатываемой ошибкой в бекенде на главном домене мэил ру, которую в теории можно использовать для выполнения своих комманд у них на сервере. (RCE)

Теория, простите, нахуй никому не нужна) Доведёшь до RCE - заплатят норм кэш, не доведёшь - пошлют куда подальше (Я про баг баунти)

 

[mil0]

на hackerone снгшные не платят или платят но заебут требованием разных методов доказательств. А забугорные платят часто.
Вывод продат на "нашем рынке" кому нит по тихому

 

[sk3l]

 

[huf]

Посмотреть вложение 11317

тс знал, что это out of scope вот и сам не зареопртил)

 

[sk3l]

тс знал, что это out of scope вот и сам не зареопртил)

это не его баги, это я свою сдал

 

[huf]

это не его баги, это я свою сдал

упс, тогда я ошибся.Тс извини, наговорил на тебя))

 

[sk3l]

упс, тогда я ошибся.Тс извини, наговорил на тебя))

а тс причем?)

 

[huf]

а тс причем?)

при том, что я написал о нём и подумал, что он тебе в лс например скинул поддомен где этот баг работает и он оказался out of scope

 

[Zpoint]

Флуд устроили не по теме

 

[xsb2]

незнаю

Есть две уязвимости в мэил ру которыми я готов поделиться
1. Дырка с необрабатываемой ошибкой в бекенде на главном домене мэил ру, которую в теории можно использовать для выполнения своих комманд у них на сервере. (RCE)
2. Дырка с бесконтрольной авторизацией без капчи и ip-фильтра. Можно использовать для брута. (Brute)

даже

 

[Zpoint]

незнаю

даже

Что именно не знаешь ?

 

[Поп-Хлоп]

На форуме прямо наплыв идейных вайтхеков

PS: участвовать в h1 и аналогичном ему bug bounty мусоре - себя не уважать в первую очередь.