Merhabalar, Geçtiğimiz günlerde eskiden sohbetim olan arkadasım bir esim uygulamasının kontrol paneline(numaralar ve numaralara gelen kodların olduğu panele) girmiş, çocuğun herhangi bir kod yazma, veya başka bir şey bilgisi yok. Bu nasıl mümkün oluyor? Yaklaşık 1M+ Kazanç sağladı kendisine. Uygulamaya mail ve destek hattına yazınca ilgilenmiyorlar. Bu işte bilgisi olanlar pm atarsa sevinirim. Belki açığı onlar bulur😅
Bir çok yöntem olabilir aşırı birde kod yazma bilgisi gerektirmeyen güvenlik açığı da olabilir örnek xss olabilir reflected xss mesela URL üzerine cooike çeken bir payload girer (internette kolayca bulunabilir) site sorumlusuna attı ise ve site sorumlusu tikladi ise cooikie çeker ve siteye admin gibi girebilir. Bunun yanında stored ve dom xss de var SQL bulmuş olabilir site b*oktan ise login panelinden bir ihtimal login bypass denemiş ve girmiş olabilir bunun yanında bir çok şeyde var esim sitesini fln atarsanız merak ettim bakabilirim bilgim dahilinde