Herkese iyi günler bi sorunum var....

[LOLA]

bug bounty yaparken şöyle bişiyle karşılaştım https://subdomain.example.com/assets dosyalarına rahatlıkla girilebiliyordu ve içinde javascript dosyaları vs var sunucu (Apache/2.4.58 (Ubuntu) kullanılıyor bunu bilgi ifşası olarak raporladım sizce doğrumu yaptım yoksa bu raporlanmıcak bişimi

 

[caneraktas1337]

/assets dizininin erişilebilir olması tek başına bir zafiyet değildir. Önemli olan içeriktir. Statik dosyalar normaldir; ancak yedek veya hassas dosyalar varsa bu bilgi ifşasıdır.
Bir ekran fotoğrafı atarsanız yardımcı olabilirim

 

[LOLA]

 

[LOLA]

/assets dizininin erişilebilir olması tek başına bir zafiyet değildir. Önemli olan içeriktir. Statik dosyalar normaldir; ancak yedek veya hassas dosyalar varsa bu bilgi ifşasıdır.
Bir ekran fotoğrafı atarsanız yardımcı olabilirim

böyle

 

[baldwin]

standart assets dosyaları herhangi bir impactı yok o yüzden uygulanamaz olarak raporunu kapatacaklardır. Ama şöyle bişey assets klasörü açıksa başka hassas dizinler de açık olabilir. o Hassas kısımları bulmaya çalış.

 

[LWSPR]

templates ve img kısımlarını incele hassas fotoğraflar veya dosyalar var mı, o zaman raporun impact olarak geçer.

 

[LOLA]

standart assets dosyaları herhangi bir impactı yok o yüzden uygulanamaz olarak raporunu kapatacaklardır. Ama şöyle bişey assets klasörü açıksa başka hassas dizinler de açık olabilir. o Hassas kısımları bulmaya çalış.

templates ve img kısımlarını incele hassas fotoğraflar veya dosyalar var mı, o zaman raporun impact olarak geçer.

teşekkürler cevap için

 

[berkayeacar00]

Ekli dosyayı görüntüle 309

yedek dosyalari falan varsa bi bak ama pek bisey cikmaz buyuk ihtimal. N/A alir bu halde. ah ulan metadatalar (kesinlikle kopya) ahhh