Bughane Academy
Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.
Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.
Birlikte öğren, birlikte üret, birlikte güçlen.
Arama sonuçlarınız
-
0 resolved olan programda duplicate
bence güven açısından net bi cevap vermeleri gerek , de neyse yapıcak bişi yok anlaşabildiğim bi programdan devam ederim bende de şimdi bi ıdor var raporladığım aynı bu programda , eğer buda duplicate derse , bırakırım programı büyük ihtimal- YOHOHOHOHOHO
- Posta #9
- Forum: Ödüllü Raporlar
-
0 resolved olan programda duplicate
zaman mekan farketmeksizin duplicate buluyorum :D- YOHOHOHOHOHO
- Posta #5
- Forum: Ödüllü Raporlar
-
0 resolved olan programda duplicate
ve mesela program şöyle robots.txt veya sitemap.xml dosyalarını bu gün kurcalıyım yarın bunu kapatıyorlar ve robots.txt filan ulaşamıyorum :D buda garip- YOHOHOHOHOHO
- Posta #3
- Forum: Ödüllü Raporlar
-
0 resolved olan programda duplicate
emin olduğum bir rapordu ne kadar basit bi açık olsada sinirimi çok atamadım buraya yazıyım dedim- YOHOHOHOHOHO
- Posta #2
- Forum: Ödüllü Raporlar
-
0 resolved olan programda duplicate
İyi akşamlar geçenlerde hackerone üzerinde yeni bi program başladı haziran 14 ünde en azından haziranda başladığını net olarak biliyorum ve xss raporum var duplicate olarak kapandı mayıs 24 de raporlanmış :D fakat programın çıkışı 14 haziran , bide 2 tane triage kontrol etti birisi ön...- YOHOHOHOHOHO
- Konu
- Cevaplar: 11
- Forum: Ödüllü Raporlar
-
2 PARAMETRE DE IDOR SAYILIRMI
dimi bencede öyle sadece sömürülmesi zor uuid ve 2 parametre fakat yinede kontrol yok ortada , sağol abi- YOHOHOHOHOHO
- Posta #3
- Forum: Ödüllü Raporlar
-
2 PARAMETRE DE IDOR SAYILIRMI
HERKESE İYİ AKŞAMLAR Geçenlerde bulduğun bi ıdor aklıma takıldı kullanıcının e mailini görebiliyorum neyse açık şöyle, Müşteri hizmetlerinde herhani bi istek atınca body kısmında nerdeyse 10 tane parametre gönderiyor fakat sadece chat id ve id kısmı değiştridiğimde (uuid) başkasının e...- YOHOHOHOHOHO
- Konu
- Cevaplar: 2
- Forum: Ödüllü Raporlar
-
CVE, HackerOne ve Bugcrowd programları hakkında bilgi almak istiyorum.
https://portswigger.net/web-security/all-topics aga buraya bi bak derim ilgilendiğin güvenlik açıkları ile başlayabilirsin bide tryhackme bu ikisinin tryhackme ve portswigger yardımı çok oldu bana- YOHOHOHOHOHO
- Posta #2
- Forum: Bug Bounty Nedir?
-
-
Raporu gönderdim , açık kapandı , geri dönüş yok
daha kapanmadı da rapor hayırlısı bakalım ne olursa olsun np- YOHOHOHOHOHO
- Posta #10
- Forum: Ödüllü Raporlar
-
CVE NASIL BULUNUR
biraz garip gelebilir ama bu konuya çok uzağım cve nasıl bulunur veya mesela sitenin wappalyzer ile hangi framework kullanığına bakıyorum ve zafiyerli bi framework bulsam bile ( örnek jquery <3.4.0) bunu detaylarını çok bulamıyorum exploitdb de baksam bişey çıkaramadım mantık yürütemedim, fikir...- YOHOHOHOHOHO
- Konu
- Cevaplar: 5
- Forum: Ödüllü Raporlar
-
Raporu gönderdim , açık kapandı , geri dönüş yok
::((((((- YOHOHOHOHOHO
- Posta #8
- Forum: Ödüllü Raporlar
-
Raporu gönderdim , açık kapandı , geri dönüş yok
başlarına kötü bi olay gelmesi gerekiyor bence böyle şirketlerin anca öyle akıllanırlar , zaten binlerce dolarlık açık sadece bug bounty de 1000 dolara kapatılıyor , üstüne bide böyle şeyler can sıkıyor- YOHOHOHOHOHO
- Posta #6
- Forum: Ödüllü Raporlar
-
Raporu gönderdim , açık kapandı , geri dönüş yok
ben sonradan rapora ekleme yaptım açık kapanmış ekip sorunla ilgilendi galiba diye , triage bana geri dönüş yaptı raporunun ön incelemeden geçti diye sadece ekibin onaylaması kaldı , fakat raporda açığı belirtiyorum kimsenin gördüğü yok sonra açık kapanıyor , kapandığının bilgisini yazdım ...- YOHOHOHOHOHO
- Posta #4
- Forum: Ödüllü Raporlar
-
Raporu gönderdim , açık kapandı , geri dönüş yok
video yok fakat fotoğraf var abi çok net bi şekilde belli oluyor , reflected xss olduğundan kod bloğunu bölüyorum ve hem xss çalıştığı görünüyor hemde arka planda sitenin böldüğüm yerden sonraki kodu yansıyor ekrana- YOHOHOHOHOHO
- Posta #3
- Forum: Ödüllü Raporlar
-
Raporu gönderdim , açık kapandı , geri dönüş yok
Herkese iyi günler Bişeyi merak ettim geçen günlerde hackerone üzerinde bbp programında rxss buldum raporladım ve adamlar geri dönüş yapmamıştı , fakat 3 gün sonra ne hikmetse rxss açığı kapanıyor ve hala geri dönüş olmadı bunun sebebini bilen varmı yada büyük ihtimal informative veya...- YOHOHOHOHOHO
- Konu
- Cevaplar: 9
- Forum: Ödüllü Raporlar
-
Kaynaklar arası paylaşım (CORS) DETAYLI BİLEN BİRİ YARDIM EDEBİLİRMİ
çokj sağol abi- YOHOHOHOHOHO
- Posta #3
- Forum: Destek Talepleri
-
Kaynaklar arası paylaşım (CORS) DETAYLI BİLEN BİRİ YARDIM EDEBİLİRMİ
Herkese iyi akşamlar DİREK KONUYA GİRİYİM Bİ SİTE VAR ŞÖYLE DİYELİM ; example.com Ve http post isteği attığımda (herhangi bir metodu kabul ediyoru post get delete farketmiyor) origin başlığında exaple.com gördüm bende bunu bypass edebilirim galiba diyerek port swigger...- YOHOHOHOHOHO
- Konu
- Cevaplar: 3
- Forum: Destek Talepleri
-
İlk Açığımı Bulamıyorum
evet öyle vakitten çok bşka bişi yok merak etme- YOHOHOHOHOHO
- Posta #13
- Forum: Destek Talepleri
-
İlk Açığımı Bulamıyorum
bide mediumda makale oku bug bounty hakkında adamlar nasıl xss sql ıdor veya rce bulduklarını paylaşıyorlar write up oku mesela mediuma "how ı found my first xss" gibi yazarsan veya buna benzer şeyler adamlar nasıl bulduklarını paylaşıyor daha yardımcı olabilir- YOHOHOHOHOHO
- Posta #10
- Forum: Destek Talepleri