Raporu gönderdim , açık kapandı , geri dönüş yok

[YOHOHOHOHOHO]

Herkese iyi günler

Bişeyi merak ettim geçen günlerde hackerone üzerinde bbp programında rxss buldum raporladım ve adamlar geri dönüş yapmamıştı , fakat 3 gün sonra ne hikmetse rxss açığı kapanıyor ve hala geri dönüş olmadı

bunun sebebini bilen varmı yada büyük ihtimal informative veya duplicate olarak kapanır raporum diye tahmni ediyorum

 

[baldwin]

Açığın olduğu zamana ait elinde bir video kanıtı falan var mı ? aynısını MSRC bana yapmıştı. Video attım bu sefer ölüm sessizliğine büründüler

 

[YOHOHOHOHOHO]

Açığın olduğu zamana ait elinde bir video kanıtı falan var mı ? aynısını MSRC bana yapmıştı. Video attım bu sefer ölüm sessizliğine büründüler

video yok fakat fotoğraf var abi çok net bi şekilde belli oluyor , reflected xss olduğundan kod bloğunu bölüyorum ve hem xss çalıştığı görünüyor hemde arka planda sitenin böldüğüm yerden sonraki kodu yansıyor ekrana

 

[YOHOHOHOHOHO]

Açığın olduğu zamana ait elinde bir video kanıtı falan var mı ? aynısını MSRC bana yapmıştı. Video attım bu sefer ölüm sessizliğine büründüler

ben sonradan rapora ekleme yaptım açık kapanmış ekip sorunla ilgilendi galiba diye , triage bana geri dönüş yaptı raporunun ön incelemeden geçti diye sadece ekibin onaylaması kaldı , fakat raporda açığı belirtiyorum kimsenin gördüğü yok sonra açık kapanıyor , kapandığının bilgisini yazdım , triage ön incelemeden geçirdi

 

[caneraktas1337]

Bug Bounty artık kumar gibi bir şey kardeşim. Geçen bir alışveriş sitesine rapor yolladım kısaca açık bu;
Başka kullanıcıların kargo hareketlerini adreslerini vb. bilgileri görebiliyordum, 1 gün sonra kapattılar ancak program tarafından "güvenlik sorunu olarak değerlendirilmediği" gerekçesiyle geçersiz sayıldı.
Triage olması hiçbir şey değiştirmiyor, ilgili firma olumsuz dönüş sağlayabiliyor

 

[YOHOHOHOHOHO]

Bug Bounty artık kumar gibi bir şey kardeşim. Geçen bir alışveriş sitesine rapor yolladım kısaca açık bu;
Başka kullanıcıların kargo hareketlerini adreslerini vb. bilgileri görebiliyordum, 1 gün sonra kapattılar ancak program tarafından "güvenlik sorunu olarak değerlendirilmediği" gerekçesiyle geçersiz sayıldı.
Triage olması hiçbir şey değiştirmiyor, ilgili firma olumsuz dönüş sağlayabiliyor

başlarına kötü bi olay gelmesi gerekiyor bence böyle şirketlerin anca öyle akıllanırlar , zaten binlerce dolarlık açık sadece bug bounty de 1000 dolara kapatılıyor , üstüne bide böyle şeyler can sıkıyor

 

[caneraktas1337]

başlarına kötü bi olay gelmesi gerekiyor bence böyle şirketlerin anca öyle akıllanırlar , zaten binlerce dolarlık açık sadece bug bounty de 1000 dolara kapatılıyor , üstüne bide böyle şeyler can sıkıyor

Şirketlerin başlarına kötü bir şey gelmez , kullanıcılar başına gelir verileri elden ele dolaştığı için. Firmalara kesilen cezalar pek caydırıcı olmadığından dolayı pek umurlarında değil.

 

[YOHOHOHOHOHO]

Şirketlerin başlarına kötü bir şey gelmez , kullanıcılar başına gelir verileri elden ele dolaştığı için. Firmalara kesilen cezalar pek caydırıcı olmadığından dolayı pek umurlarında değil.

:(((((

 

[berkayeacar00]

bir dahakine video poc kesin al bence bide emaillerine, ve bounty programina sikayet et belki bisey cikar. gecmis olsun hocam

 

[YOHOHOHOHOHO]

bir dahakine video poc kesin al bence bide emaillerine, ve bounty programina sikayet et belki bisey cikar. gecmis olsun hocam

daha kapanmadı da rapor hayırlısı bakalım ne olursa olsun np