Bughane Academy
Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.
Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.
Birlikte öğren, birlikte üret, birlikte güçlen.
Arama sonuçlarınız
-
Vatana Millete Hayırlı Olmayan Zafiyetler 2
Sağolun hocam burpden değilde dropboxta stored xss buldum ama dropbox ana domaini korumaya alıp yalancı bir domainde çalıştırıyor xss i oda out of scope de bende farklı bir yolla open redirect buldum intigriti den raporun cevaplanmasini bekliyorum onuda konu açacam güzel konu olacağına eminim bu...- meksec
- Posta #6
- Forum: Gerçek Vaka Analizleri
-
-
Baş Belası HTML İnjection...
Bilginiz tecrübeniz benden daha yüksek saygım sonsuz başarılar- meksec
- Posta #10
- Forum: Gerçek Vaka Analizleri
-
Vatana Millete Hayırlı Olmayan Zafiyetler 2
Evet Selamlar @YOHOHOHOHOHO nun Açtığı Konunun Devamını Getirmek İstedim. Vatana Millete Hayırlı Olmayan Bir Zafiyet Türümüz de SELF - XSS Self - XSS Bana Göre Olmasada Olur Bir Zafiyet Türü Kimseye Hayrı Yok Gerçekten Açık Var Ama Sadece Kullanıcının Kendisini Etkilediği İçin Çoğu Firma Ödül...- meksec
- Konu
- Cevaplar: 16
- Forum: Gerçek Vaka Analizleri
-
Baş Belası HTML İnjection...
o zaman bana sürekli p5 verdiler hocam onlarca attım hep hatta volkswagen main domainde buldum p5 verip kapattılar açığı %99 html inj olan yerde xss çıktığına katılmıyorum kişisel görüşüm bu tabi- meksec
- Posta #8
- Forum: Gerçek Vaka Analizleri
-
-
Selam Arkadaşlar
her şey bi hacker filmi ile başlıyor ve son bulmuyor hoşgeldiniz- meksec
- Posta #4
- Forum: Tanışma Alanı
-
XSS İÇİN YARDIM BİLMEM KAÇ
html tagı açıp içine yazmayı denedin mi ? <html> <img src=x onerror=prompt(1)> <html> gibi- meksec
- Posta #2
- Forum: Destek Talepleri
-
Baş Belası HTML İnjection...
Ref xss kurumdan kuruma değişir ama- meksec
- Posta #6
- Forum: Gerçek Vaka Analizleri
-
Baş Belası HTML İnjection...
Çoğu kurum direk p5 veriyor- meksec
- Posta #5
- Forum: Gerçek Vaka Analizleri
-
Baş Belası HTML İnjection...
Arkadaşlar Selam Hepimizin Karşılaştığı Bir Hevesle Rapor Atıp P5 Aldığı HTML İnjection un Neden Sürekli P5 Verildiğini Anlamıyorum. En Basitinden HTML İnjection u Open Redirecte Çevirebilirsiniz mesela Bence Maximum Low Seviseyinde Değerlendirilmesi Lazım. Konu Hakkındaki Görüşleriniz Nedir...- meksec
- Konu
- Cevaplar: 9
- Forum: Gerçek Vaka Analizleri
-
Bir IDOR Vakası | Kritik Bilgi İçermiyor Diye Red Yedik!
Public veri ise isterse başka kullanıcının maili gelsin karşına idor sayılmaz knk- meksec
- Posta #8
- Forum: Gerçek Vaka Analizleri
-
Bir IDOR Vakası | Kritik Bilgi İçermiyor Diye Red Yedik!
bir kaç tane private bilgi var hocam email verify tarih şehir sanırsam- meksec
- Posta #3
- Forum: Gerçek Vaka Analizleri
-
Bir IDOR Vakası | Kritik Bilgi İçermiyor Diye Red Yedik!
Merhabalar Biraz Zaman Önce Bugcrowd Üzerinden ClassDojo Şirketinde Zafiyet Aramaya Başladım, Detaya veya Nasıl Bulduğuma Girmeyeceğim Video Ekliyorum Zaten. Bu Rapora Kritik Bilgi İçermiyor Diye Red Verdiler Benim Kafama Mantığıma Oturtamadığım Şey Şu; Madem Zafiyetin Kritik Bilgi İçermesi veya...- meksec
- Konu
- Cevaplar: 7
- Forum: Gerçek Vaka Analizleri
-
NASA'dan Teşekkür Mektubu
On binlerce rapor çözmüş sistemde xss bulmak güzel bir başarı tebrikler merak ettiğim konu var mektup fiziksel mi geliyor- meksec
- Posta #12
- Forum: Teşekkür & Takdir Mektupları
-
Merhabalar..
Aı hız açısından yardımcı olur ama siber güvenlik de bir yerde takılı kalır özellikle tecrübe kısımlarında veya xss SQL gibi saldırı veya tespiti için gerekli payload gerektiren açıkları bulur zaten aı den öncede bunu yapan toollar vardı ama iş tecrübeye bilgiye ve özellikle iş mantığı hataları...- meksec
- Posta #5
- Forum: Tanışma Alanı
-
-
Analiz F12’den Derine: JavaScript Kod Analizi ile Sistem Çözümleme
kolay gelsin hocam başarılar- meksec
- Posta #4
- Forum: Teknik Yazılar & Makaleler
-
Analiz F12’den Derine: JavaScript Kod Analizi ile Sistem Çözümleme
konu güzel teşekkür ederiz temel olarak mantık anlatılmış ama uygulamalı olarak da gösterilebilirdi ozellikle console kısmında ikinci konu bu olabilir tekrar teşekkürler- meksec
- Posta #2
- Forum: Teknik Yazılar & Makaleler
-