Neler yeni
Kullanıcı:
Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. YOHOHOHOHOHO

    N/A Kapanan otp bypass

    bu aralar şansım pek yok , şaşırmadım bile :D sadece gülüp geçtim
  2. YOHOHOHOHOHO

    N/A Kapanan otp bypass

    ban atmadılar bana , sabahın köründe kıpkırmızı N/A ile uyandım :D
  3. YOHOHOHOHOHO

    N/A Kapanan otp bypass

    H1 private program abi globalde olan bi borsa tr şubesi de var private diye söyleyemiyorm da , hackerone arabuluculuk talebinde bulundum , eğer hackerone umursar ise no problem de , bence umursanmaz , en son adamlara yazdığım yazı , bence biz anlaşamıcaz , database erişseydim de , zayıf...
  4. YOHOHOHOHOHO

    N/A Kapanan otp bypass

    Herkese selam, kısaca anlatayım. Bir kripto borsasında support bölümüne girmek için email adresini girmem ve email adresime gelen OTP kodunu girmem gerekiyor. Ben de random 6 haneli bir kod girip, server'dan gelen fail mesajını success olarak değiştirerek isteği gönderiyordum. Neyse, bunu...
  5. YOHOHOHOHOHO

    Cookie den IDOR OLUYORMU (cehaletimi mazur görün efendim)

    tamamdır aga
  6. YOHOHOHOHOHO

    Cookie den IDOR OLUYORMU (cehaletimi mazur görün efendim)

    çok ümidim yok da işe , böyle yerlerden çok saymazlar genelde
  7. YOHOHOHOHOHO

    Cookie den IDOR OLUYORMU (cehaletimi mazur görün efendim)

    sağol agam hala bekleyişteyim :D
  8. YOHOHOHOHOHO

    İNFORMATİVE KAPANAN CSRF STORED XSS CHAİNİNG

    yok mail attım düzelttiler ,
  9. YOHOHOHOHOHO

    Selamlar

    bakalım :D
  10. YOHOHOHOHOHO

    Selamlar

    dklasndklasmnkld buggy adam değildir daslkmdakls ::D
  11. YOHOHOHOHOHO

    Cookie den IDOR OLUYORMU (cehaletimi mazur görün efendim)

    .
  12. YOHOHOHOHOHO

    Selamlar

    yada ben aramayı bilmiyorum xss i
  13. YOHOHOHOHOHO

    Cookie den IDOR OLUYORMU (cehaletimi mazur görün efendim)

    Ve hackerone triageden şöyle bi mesaj aldım bu yazıyı yazdıktan sonra ; Raporunuz ön analiz incelemesinden geçti. Lütfen bunun doğrulama anlamına gelmediğini unutmayın; durum daha sonraki incelemelerden sonra değişebilir.
  14. YOHOHOHOHOHO

    Cookie den IDOR OLUYORMU (cehaletimi mazur görün efendim)

    Herkese selam arkadaşlar bi bbp programında şöyle bişeye denk geldim bi get isteği gönderiyorum /api/user endpointe ve response olarak nerdeyse pii ifşası dönüyor fakat 10 tane cookie var ve sadece 1 cookie kim olduğumu doğruluyor oda şöyle ...
  15. YOHOHOHOHOHO

    Selamlar

    bide html css javascript bilmene gerek yok xss için , html css javascript biliyorum fakat xss bulmakta sıkıntı çekiyorum bende , son raporlarımın nerdeyse hepsi csrf , idor tarzı şeyler , normalde xss çok deng gelir diyorlar fakat bana gelmedi belkide bbp de önüne gelen xss arıyordur ondan da...
  16. YOHOHOHOHOHO

    Selamlar

    xss de neyi anlamadın knk
  17. YOHOHOHOHOHO

    BİŞİ BULDUM AMA BULDUĞUM ŞEY NE ?

    şöyle zaten out of scope çünkü fiziksel erişim istiyor bunu yapmam için , olay şu 2 hesabın da email değiştirme isteğini yakalayıp burp suite ile istekleri aynı anda parallel olarak atıyorum ve normalde bunun olmaması gerekiyor daha önceden denedim bu email kullnımda demişti , fakat bunu...
  18. YOHOHOHOHOHO

    BİŞİ BULDUM AMA BULDUĞUM ŞEY NE ?

    abi zaten tek mail olduğundan tek maile gidiyor ve değiştirince şifreyi ikisinin de değişiyor şifresi ve giriş yaptığımda aynı mail aynı şifre girince bazen 1. hesap bazen 2. hesap açılıyor :d fakat bunun çalışması için kendi kontrolümde 2 hesap olması gerek kurban için kullanırsam direk...
  19. YOHOHOHOHOHO

    BİŞİ BULDUM AMA BULDUĞUM ŞEY NE ?

    herkese iyi akşamlar , daha demin bişi buldum ama ne oluyor bende bilmiyom kısaca anlatıyım Example.com adında bi sitemiz var ve ikisinin de email değiştirme işlemi için burp suite ile araya girip parallel istek gönderiyorum ve 2 hesapta kabul ediyor neyse (NORMALDE KABUL ETMİYOR BU EMAİL...
  20. YOHOHOHOHOHO

    1.5 Yıl Aradan Sonra Bug Bounty'e Dönüş – 2026 Trendleri ve Yapay Zeka Tavsiyeleri

    e biliyomuşsun aga sen zaten bug bounty
Geri
Üst