Всем Салам. Много времени прошло с начала первой части. В последнее время не было желания вообще что-либо написать. И за этот период накопилось очень много, разных и интересных кейсов из Bug Bounty.
Сегодняшняя тема думаю многим будет интересна и многие смогут поучаствовать при желании. А речь пойдет о недавно открытой программе Bug Bounty от Азбуки Вкуса. И что мне понравилось в данной программе, то что оплату можно получать продуктами, точнее бонусами, которые придут на карту. Также можно и деньгами, но если бонусами, то это сумма умножается на 1.5. И вот какие плюсы, если получать бонусами.
И я также выше упоминал, что можно будет поучаствовать, да, программа будет длиться до 1 июня этого года. Скоуп достаточно большой и проект простой для изучения в отличии от какой-нибудь блокчейн платформы, если хорошенько постараться можно найти еще кучу багов. За подробностями сюда:
Найденные уязвимости планирую разобрать чуть позже, когда уже все исправят.
А в следующей части подробно разберем такой тип уязвимостей, как IDOR. Может казаться, что это простая уязвимость, но это совсем не так. Есть очень много разных случаев, где казалось бы, как тут может быть IDOR, но он есть.
Всем удачи.
Сегодняшняя тема думаю многим будет интересна и многие смогут поучаствовать при желании. А речь пойдет о недавно открытой программе Bug Bounty от Азбуки Вкуса. И что мне понравилось в данной программе, то что оплату можно получать продуктами, точнее бонусами, которые придут на карту. Также можно и деньгами, но если бонусами, то это сумма умножается на 1.5. И вот какие плюсы, если получать бонусами.
- В полтора раза больше
- Огромное количество бонусов и карта становится платиновой
- А это бесплатный абонемент на кофе
- Всякие плюшки на дни рождения
- И возможность обменять бонусы на авиа мили Аэрофлота
- Несколько IDOR, один из которых очень критический
- Слив информации о пользователях
- Манипулирование текстами SMS
- CSRF уязвимости (захват аккаунта)
- XSS уязвимости
И я также выше упоминал, что можно будет поучаствовать, да, программа будет длиться до 1 июня этого года. Скоуп достаточно большой и проект простой для изучения в отличии от какой-нибудь блокчейн платформы, если хорошенько постараться можно найти еще кучу багов. За подробностями сюда:
Ссылка скрыта от гостей
Найденные уязвимости планирую разобрать чуть позже, когда уже все исправят.
А в следующей части подробно разберем такой тип уязвимостей, как IDOR. Может казаться, что это простая уязвимость, но это совсем не так. Есть очень много разных случаев, где казалось бы, как тут может быть IDOR, но он есть.
Всем удачи.
