bug bounty yaparken şöyle bişiyle karşılaştım https://subdomain.example.com/assets dosyalarına rahatlıkla girilebiliyordu ve içinde javascript dosyaları vs var sunucu (Apache/2.4.58 (Ubuntu) kullanılıyor bunu bilgi ifşası olarak raporladım sizce doğrumu yaptım yoksa bu raporlanmıcak bişimi
Bughane Academy
Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.
Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.
Birlikte öğren, birlikte üret, birlikte güçlen.
Herkese iyi günler bi sorunum var....
- Konuyu Başlatan LOLA
- Başlangıç tarihi
- Katılım
- 9 Şubat 2026
- Mesajlar
- 14
- Tepkime puanı
- 22
- Puan
- 3
/assets dizininin erişilebilir olması tek başına bir zafiyet değildir. Önemli olan içeriktir. Statik dosyalar normaldir; ancak yedek veya hassas dosyalar varsa bu bilgi ifşasıdır.
Bir ekran fotoğrafı atarsanız yardımcı olabilirim
Bir ekran fotoğrafı atarsanız yardımcı olabilirim
böyle
teşekkürler cevap için
- Katılım
- 27 Ocak 2026
- Mesajlar
- 69
- Tepkime puanı
- 36
- Puan
- 18
yedek dosyalari falan varsa bi bak ama pek bisey cikmaz buyuk ihtimal. N/A alir bu halde.
ah ulan metadatalar (kesinlikle kopya) ahhh 