Neler yeni
Kullanıcı:
Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

İnformative kapanan açık serisi part 2

YOHOHOHOHOHO

YOHOHOHOHOHO

Usta Avcı
Katılım
11 Ocak 2026
Mesajlar
192
Tepkime puanı
44
Puan
28
Hocam kısaca şöyle ;
Başka kullanıcı beni engellemesine rağmen onun durumunun altına eğer kendim daha önceden mesaj atmışsam o mesajın üzerine mesaj atabiliyorum ve ona bildirim gidiyor
ve engellemesine rağmen arayüzde profil işlemlerini göremiyorum , api üzerinden görebiliyorum

raporladım informative çıktı biraz şaşırttı fikri olan varmı bu konuda
 
Block bypass bulguları genelde İnfo olarak kapanır zaten. Çünkü engelleme güvenlik sınırı değil UX özelliği sayılır. apiden gördüğün profil verisi zaten public ise etki yok kabul edilir. bildirim atarak taciz vektörünü tek tetikleyebiliyorsun en fazla burdan low sayılır ama yinede impact yok. Etkiyi yükseltmeye çalış
 
baldwin' Alıntı:
Block bypass bulguları genelde İnfo olarak kapanır zaten. Çünkü engelleme güvenlik sınırı değil UX özelliği sayılır. apiden gördüğün profil verisi zaten public ise etki yok kabul edilir. bildirim atarak taciz vektörünü tek tetikleyebiliyorsun en fazla burdan low sayılır ama yinede impact yok. Etkiyi yükseltmeye çalış
Genişletmek için tıkla ...
tamamdır abi sağol
 
baldwin' Alıntı:
Block bypass bulguları genelde İnfo olarak kapanır zaten. Çünkü engelleme güvenlik sınırı değil UX özelliği sayılır. apiden gördüğün profil verisi zaten public ise etki yok kabul edilir. bildirim atarak taciz vektörünü tek tetikleyebiliyorsun en fazla burdan low sayılır ama yinede impact yok. Etkiyi yükseltmeye çalış
Genişletmek için tıkla ...
abi bişi daha sorcam , geçen de bi giriş formunda rate limit yoktu istediğim gibi parola brute force yapabiliyordum , kayıt ol kısmından da kayıtlı emailleri kontrol edebiliyordum bunu raporladım , programın kurallarında out of scope "kimlik doğrulaması olmayan yerlerde rate limit" yazmasına rağmen beni informative kapattı sence bu normalmi
 
baldwin' Alıntı:
Block bypass bulguları genelde İnfo olarak kapanır zaten. Çünkü engelleme güvenlik sınırı değil UX özelliği sayılır. apiden gördüğün profil verisi zaten public ise etki yok kabul edilir. bildirim atarak taciz vektörünü tek tetikleyebiliyorsun en fazla burdan low sayılır ama yinede impact yok. Etkiyi yükseltmeye çalış
Genişletmek için tıkla ...
triage öyle kapattı
 
baldwin' Alıntı:
Block bypass bulguları genelde İnfo olarak kapanır zaten. Çünkü engelleme güvenlik sınırı değil UX özelliği sayılır. apiden gördüğün profil verisi zaten public ise etki yok kabul edilir. bildirim atarak taciz vektörünü tek tetikleyebiliyorsun en fazla burdan low sayılır ama yinede impact yok. Etkiyi yükseltmeye çalış
Genişletmek için tıkla ...
ve mesela şifreyi buldum diyelim , giriş yaptığımda ise adres ve kişi bilgisine direk ulaşabiliyordum ve şifre de değiştirebiliyordum maille onay bile istemiyordu
 
Cevap yazmak için giriş yap yada kayıt ol.
Geri
Üst