Neler yeni
Kullanıcı:
Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. YOHOHOHOHOHO

    İnformative kapanan açık serisi part 2

    Hocam kısaca şöyle ; Başka kullanıcı beni engellemesine rağmen onun durumunun altına eğer kendim daha önceden mesaj atmışsam o mesajın üzerine mesaj atabiliyorum ve ona bildirim gidiyor ve engellemesine rağmen arayüzde profil işlemlerini göremiyorum , api üzerinden görebiliyorum raporladım...
  2. YOHOHOHOHOHO

    CORS ZAFİYETİ HAKKINDA YARDIM

    SA BİŞİ SORCAM CORS BULDUM Access-Control-Allow-Origin: https://test123.com Access-Control-Allow-Credentials: true OLARAK RESPONSE DE ALIYORUM VE JAVASCRİPT İLE KENDİ LOCALİMDE DENERKEN credentials: 'include', DA KULLANIYORUM FAKAT COOKİELERİ BANA GÖNDERMİYOR , SADECE KENDİ SUBDOMAİNLERİNE...
  3. YOHOHOHOHOHO

    N/A Kapanan otp bypass

    Herkese selam, kısaca anlatayım. Bir kripto borsasında support bölümüne girmek için email adresini girmem ve email adresime gelen OTP kodunu girmem gerekiyor. Ben de random 6 haneli bir kod girip, server'dan gelen fail mesajını success olarak değiştirerek isteği gönderiyordum. Neyse, bunu...
  4. YOHOHOHOHOHO

    Cookie den IDOR OLUYORMU (cehaletimi mazur görün efendim)

    Herkese selam arkadaşlar bi bbp programında şöyle bişeye denk geldim bi get isteği gönderiyorum /api/user endpointe ve response olarak nerdeyse pii ifşası dönüyor fakat 10 tane cookie var ve sadece 1 cookie kim olduğumu doğruluyor oda şöyle ...
  5. YOHOHOHOHOHO

    BİŞİ BULDUM AMA BULDUĞUM ŞEY NE ?

    herkese iyi akşamlar , daha demin bişi buldum ama ne oluyor bende bilmiyom kısaca anlatıyım Example.com adında bi sitemiz var ve ikisinin de email değiştirme işlemi için burp suite ile araya girip parallel istek gönderiyorum ve 2 hesapta kabul ediyor neyse (NORMALDE KABUL ETMİYOR BU EMAİL...
  6. YOHOHOHOHOHO

    OTP BYPASS YARDIM

    HERKESE SELAM BU GÜN KARŞILAŞTIĞIM Bİ AÇIK İÇİN YAZDIM HEMEN ANLATIYORUM BİR ADET A HESABI VE BİR ADET B HESABIMIZ VAR OTP İSTİYOR HESABA GİRİŞ YAPARKEN VE GİRİŞ YAPARKEN A HESABININ OTP KODUNU B HESABIN OTP KISMINA YAZDIĞIMDA A HESABI AÇILIYOR GİRİŞ YAPIYOR , AYNISI B HESABI İÇİN DE GEÇERLİ...
  7. YOHOHOHOHOHO

    YOHOHOHO affetmez , atın intikamı ( hedef şirket )

    HERKESE İYİ AKŞAMLAR informative kapanan csrf stored xss chaining diye bi yazım vardı okunucak gibi görünmüyor ama yineden bırakıyorum belki okuyan olur diye ;https://bughaneacademy.com/konu/informative-kapanan-csrf-stored-xss.326/ ve şirkete sinirden ` böyle bi rapor nasıl kapatılır , gerçek...
  8. YOHOHOHOHOHO

    İNFORMATİVE KAPANAN CSRF STORED XSS CHAİNİNG

    HERKESE İYİ GÜNLER SAÇMA SAPAN Bİ PROGRAMDA İNFORMATİVE KAPANAN AÇIĞI ANLATMAK İSTİYOM DEĞERLENDİRMEYİ SİZ YAPARSANIZ SEVİNİRİM ŞÖYLE PROGRAAMIN KURALLARINDA BUNU ENGELLİYİCEK HERHANGİ Bİ UNSUR VEYA KUSUR YOKTUR NEYSE , VE NORMALDE 15 20 GÜNE ANCA BAKAN PROGRAM 2 SAAT ÖNCE GÖNDERDİĞİM RAPORU...
  9. YOHOHOHOHOHO

    BUG BOUNTY VS TATMİNSİZLİK İÇİN PSİKOLOJİK DESTEK

    HERKESE SELAM BU GÜN FARKLI Bİ KONU HAKKINDA KONUŞMAK İSTİYORUM ORTALAMA OLARAK 1 YIL GİBİ Bİ SÜREDİR BUG BOUNTY VE WEB GÜVENLİĞİ İLE UĞRAŞIYORUM ,HACKERONE ÜZERİNDE RAPORLARIM VAR İLK BUGUMUDA BULALI İYİ Bİ ZAMAN GEÇTİ FAKAT , GÜNDEN GÜNE SANKİ HİÇBİRŞEY BİLMİYORMUŞUM GİBİ Bİ HİSSİYAT...
  10. YOHOHOHOHOHO

    SSTİ BULUP RCE ALAMAMAK

    Selamlar herkese geçenlerde bulduğum ssti aklımda takıldı severity hakkında bilgisi olan varsa bilgilendirirse sevinirim kısacası şöyle ; {{7*7}} yazdığımda 49 alabildim ve mesela {% if 1 == 2 %}True{% else %}False{% endif %} , gibi payload kullanıpta `False` veya `True` gibi boolean değerler...
  11. YOHOHOHOHOHO

    Bakılmayan Raporlar VS Yapay zeka

    Herkese selam , Neredeyse son bir aydır max 2 haftada bakılan raporuma şuan ise 1 ayı geçti 2. aya giricez hala bakmadılar. Ve 4 tane raporum var hepsi aynı, Bu raporun unutulma ihtimali yoktur herhalde ne kadar any update yazsamda dönüş yok , Bildiğim kadarı ile yapay zeka ile zafiyet...
  12. YOHOHOHOHOHO

    BLİND SSRF YARDIM

    HERKESE İYİ GÜNLER ÇOK Bİ BİLGİM YOK FAKAT MERAK ETTİĞİMDEN SORMAK İSTİYORUM SİZE ; ŞÖYLE Bİ FORM VAR BUNUN "REQUEST DETAİLS" KISMINA BENİM BURP COLLABORATOR LİNKİNİ VERİNCE NERDEYSE 35 TANE İSTEK GELİYOR. ( neden bunu denediğimi bende bilmiyorum) BUNLARIN ÇOĞUNLUĞU DNS VE 4 TANE DE HTTP...
  13. YOHOHOHOHOHO

    0 resolved olan programda duplicate

    İyi akşamlar geçenlerde hackerone üzerinde yeni bi program başladı haziran 14 ünde en azından haziranda başladığını net olarak biliyorum ve xss raporum var duplicate olarak kapandı mayıs 24 de raporlanmış :D fakat programın çıkışı 14 haziran , bide 2 tane triage kontrol etti birisi ön...
  14. YOHOHOHOHOHO

    2 PARAMETRE DE IDOR SAYILIRMI

    HERKESE İYİ AKŞAMLAR Geçenlerde bulduğun bi ıdor aklıma takıldı kullanıcının e mailini görebiliyorum neyse açık şöyle, Müşteri hizmetlerinde herhani bi istek atınca body kısmında nerdeyse 10 tane parametre gönderiyor fakat sadece chat id ve id kısmı değiştridiğimde (uuid) başkasının e...
  15. YOHOHOHOHOHO

    CVE NASIL BULUNUR

    biraz garip gelebilir ama bu konuya çok uzağım cve nasıl bulunur veya mesela sitenin wappalyzer ile hangi framework kullanığına bakıyorum ve zafiyerli bi framework bulsam bile ( örnek jquery <3.4.0) bunu detaylarını çok bulamıyorum exploitdb de baksam bişey çıkaramadım mantık yürütemedim, fikir...
  16. YOHOHOHOHOHO

    Raporu gönderdim , açık kapandı , geri dönüş yok

    Herkese iyi günler Bişeyi merak ettim geçen günlerde hackerone üzerinde bbp programında rxss buldum raporladım ve adamlar geri dönüş yapmamıştı , fakat 3 gün sonra ne hikmetse rxss açığı kapanıyor ve hala geri dönüş olmadı bunun sebebini bilen varmı yada büyük ihtimal informative veya...
  17. YOHOHOHOHOHO

    Kaynaklar arası paylaşım (CORS) DETAYLI BİLEN BİRİ YARDIM EDEBİLİRMİ

    Herkese iyi akşamlar DİREK KONUYA GİRİYİM Bİ SİTE VAR ŞÖYLE DİYELİM ; example.com Ve http post isteği attığımda (herhangi bir metodu kabul ediyoru post get delete farketmiyor) origin başlığında exaple.com gördüm bende bunu bypass edebilirim galiba diyerek port swigger...
  18. YOHOHOHOHOHO

    XSS İÇİN YARDIM BİLMEM KAÇ

    HERKESE MERHABA İYİ BİR HAFTA SONU DİLEĞİ İLE Bİ WEB SİTESİ DÜŞÜNÜN q parametresine ne girersem gireyim javascript obje içine yazıyor örnek ; BUNU --> https://example.com/search?q=test123</script> ŞUNA ÇEVİRİYOR ; "test123":"<\/script>"; Fakat atıyorum </html> bunu denediğimde...
  19. YOHOHOHOHOHO

    VATANA MİLLETE HAYRI OLMAYAN ZAFİYETLER

    Bİ HİKAYE ANLATMAK İSTERİM. Geçen günlerde başıma şöyle bişi geldi xiaomi üzerinde zafiyet arıyorum neyse , farklı 2 domain gözüme kestim 1. domainde cors hatası 2. html injection (HİÇBİR ESPİRİSİ OLMAYAN) 1. domain request response , gelen giden paketlere bakarken sadece arama yerinde...
  20. YOHOHOHOHOHO

    informative olarak kapatılan IDOR

    Herkese iyi akşamlar aklımda birşey takıldı bunun için buraya yazmak istedim Geçen günlerde bi uygulamada alışveriş sepetinin session id değerini değiştirerek başkasının sepetine hem ulaşıp hemde ürünlerinin sayısını arttırabiliyordum. ( CARD İD VE NORMAL İD DEĞERLERİNİ DE GÖREBİLİYORDUM...
Geri
Üst