N/A Kapanan otp bypass

[YOHOHOHOHOHO]

Herkese selam, kısaca anlatayım.​

Bir kripto borsasında support bölümüne girmek için email adresini girmem ve email adresime gelen OTP kodunu girmem gerekiyor.

Ben de random 6 haneli bir kod girip, server'dan gelen fail mesajını success olarak değiştirerek isteği gönderiyordum.

Neyse, bunu raporladım. Fakat OTP'yi yanlış girip response'u değiştirmezsem işlem gerçekleşmiyor, yani aslında bir doğrulama mekanizması mevcut.

Adamlar bugün bana, sistemlerinde 3 tane mod olduğunu söylediler:

• Doğrulama yok
• Zayıf doğrulama
• Sıkı doğrulama

Benim test yaptığım sırada ise sistemin zayıf doğrulama modunda olduğunu söylediler.

Ben de kendi kendime, "Bunun konuyla ne alakası var?" dedim. Çünkü ortada bir doğrulama mekanizması vardı ve ben bunu response manipulation ile atlattım.

Bence adamlar "Neden support kısmına OTP koyduk ki?" diyerek bu durumu açıklamaya çalışıyor ve ödeme yapmamak için de bu bahaneyi sunuyor olabilir.

Ben de şunu sordum:

Eğer bu açığı giriş işlevinde bulsaydım, yine "Bu hafta zayıf doğrulama modunu kullanıyoruz" mu diyecektiniz?

Bakalım ne olacak.

Konuyla alakalı bilgisi olan bilgilendirirse sevinirim. Belki de ben bilmiyorumdur.

Bildiğin response manipulation.

 

[baldwin]

Çok haklı bir isyan. sonuç mu ? ilgili platformdan ban. Sırf para ödememek için. hangi platform ismini ifşa et. TR bug bounty'si mi ?

 

[LainIwakura]

Bu neymiş ya. Direkt ban sebebi olması lazım :d

 

[YOHOHOHOHOHO]

Çok haklı bir isyan. sonuç mu ? ilgili platformdan ban. Sırf para ödememek için. hangi platform ismini ifşa et. TR bug bounty'si mi ?

H1 private program abi globalde olan bi borsa tr şubesi de var private diye söyleyemiyorm da , hackerone arabuluculuk talebinde bulundum , eğer hackerone umursar ise no problem de , bence umursanmaz , en son adamlara yazdığım yazı , bence biz anlaşamıcaz , database erişseydim de , zayıf doğrulama mı var dicektiniz o yüzden kararı hackerone a bırakıyorum dedim

 

[YOHOHOHOHOHO]

Bu neymiş ya. Direkt ban sebebi olması lazım :d

ban atmadılar bana , sabahın köründe kıpkırmızı N/A ile uyandım

 

[LainIwakura]

Size değil Hocam firmaya platformdan ban lazım ne kadar saçma cevapmış sonuna kadar haklsınız

ban atmadılar bana , sabahın köründe kıpkırmızı N/A ile uyandım

 

[Manav boylu Bug Bounter]

ban atmadılar bana , sabahın köründe kıpkırmızı N/A ile uyandım

Geçmiş olsun kral herkesin başına gelir.

 

[YOHOHOHOHOHO]

Size değil Hocam firmaya platformdan ban lazım ne kadar saçma cevapmış sonuna kadar haklsınız

bu aralar şansım pek yok , şaşırmadım bile sadece gülüp geçtim

 

[YOHOHOHOHOHO]

Geçmiş olsun kral herkesin başına gelir.

sağol olmazsa olmaz

 

[baldwin]

Ufak siyah şapka tavsiyesi sql bulunca DB'yi kadar gidin mesela. ben artık impactı en son seviyede kullanıyorum. hepsini de SS'liyip rapora ekliyorum. Triager'ın işine yarıyor aslında. Mesela subdomain takeover var diyorsunuz ama canlı akışı etkileyen bir nokta var token'lar onun üzerinden aktarılıyor. Adamlar subdomaini al diyorlar. onlar ufak bir yazı ister sen hacked by indexi çak bunu hakediyorlar. Bug Bounty'de impacat büyüktür herşey.

 

[YOHOHOHOHOHO]

harbiden öyl siyah şapka tavsiyesi sql bulunca DB'yi kadar gidin mesela. ben artık impactı en son seviyede kullanıyorum. hepsini de SS'liyip rapora ekliyorum. Triager'ın işine yarıyor aslında. Mesela subdomain takeover var diyorsunuz ama canlı akışı etkileyen bir nokta var token'lar onun üzerinden aktarılıyor. Adamlar subdomaini al diyorlar. onlar ufak bir yazı ister sen hacked by indexi çak bunu hakediyorlar. Bug Bounty'de impacat büyüktür herşey.

harbiden öyle abi ufaktan bi değdirmek lazım gibi yoksa bomboş rapor atan genlik tayfası olarak anılıyoruz galiba