Bug Bounty Rapor Örnekleri

[Cezeri]

“Bug Bounty Rapor Örnekleri” adında bir konu oluşturalım dedik. Bu konu altında insanların buldukları Bug örnekleri sergilenecek, gerekli kısa açıklama yapılıp, rapor linki ve varsa bu zafiyet türüne dair forumumuzda veya başka kaynaklardaki örnek dökümanı paylaşılacaktır.

Bu konunun kazandıracakları ;

• Başka insanların zafiyet ararken ki bakış açısını göreceksiniz.
• Hobi olarak yaptığınız bu işlerden maddi gelir elde edebileceksiniz.
• Yeni, farklı veya bilmediğiniz zafiyet türleri hakkında fikir sahibi olacaksınız.
• Araştırmaya yöneleceksiniz.

Rapor örnekleri genellikle şu formatta olacak ;

• Verilen ödül : 10.000 $
• Zafiyet türü : Remote Command Execution
• Bulan kişi : Jonturk
• Rapor linki : http://hackerone.com/reports/XXX
• Referans döküman : http://vvHack.org

=> Forum üyeleri konu altına post geçerek ekleme yapabilir.

 

[Cezeri]

• Zafiyet türü : RCE via Server Side Template Injection
• Verilen ödül : 400 $
• Bulan kişi : yaworsk
• Rapor linki : HackerOne
• Referans döküman : Server Side Template Injection nedir?

Eleman, siteye kayıt olurken üye adı olarak Server Side Template Injection payloadı kullanıyor ve daha sonra başka bir kişiye üyelik davetinde bulunurken, davet ettiği kişiye mail olarak payload çıktısı geliyor. Bu sayede site üzerinde komut çalıştırıp, komut çıktısı alabiliyor.

 

[Cezeri]

• Zafiyet türü : RCE via Server Side Template Injection
• Verilen ödül : 8000 $
• Bulan kişi :
• Rapor linki : https://hawkinsecurity.com/2017/12/13/rce-via-spring-engine-ssti/
• Referans döküman : Loading...

 

[KraL]

Zaafiyet Türü : RCE
Verilen Ödül : 20.160$
Bulan Kişi : Orange tw
Rapor Linki : https://hackerone.com/reports/591295
Referans Döküman : https://blog.orange.tw/2019/09/attacking-ssl-vpn-part-3-golden-pulse-secure-rce-chain.html?m=1

 

[Cezeri]

• Zafiyet türü : XXE
• Verilen ödül : 4000 $
• Bulan kişi : johnstone
• Rapor linki : HackerOne
• Referans döküman : XXE (XML External Entity) Nedir?

 

[KraL]

• Zaafiyet türü : OAuth Framework Vulnerability
• Verilen ödül : 55.000 $
• Bulan kişi : Amol Baikar
• Rapor linki : -
• Referans döküman : https://www.amolbaikar.com/facebook-oauth-framework-vulnerability/

 

[Cezeri]

• Verilen ödül : 5.000 $
• Zafiyet türü : SQL Injection
• Bulan kişi : HackerOne
• Rapor linki : [windows10.hi-tech.mail.ru] Blind SQL Injection
• Referans döküman : -

 

[Raskolnikov]

• Verilen ödül: 3133.7
• Zaafiyet türü: XSS
• Bulan kişi: Pethuraj M
• Rapor linki: https://pethuraj.com/blog/google-bug-bounty-writeup/
• Referans döküman: -

 

[Raskolnikov]

• Verilen ödül: 31.000$
• Zaafiyet türü: SSRF
• Bulan kişi: David Nechuta
• Rapor linki: https://nechudav.blogspot.com/2020/11/31k-ssrf-in-google-cloud-monitoring.html?m=1/
• Referans döküman: -