Beyaz Şapkalı Hacker -> - Sayfa 3

19-12-2022, 14:39:38

#19

Bu devirde açığı bulup üzerine fix'i göndereni bulduysanız bence tebrik etmelisiniz niyeti kötü değilmiş normalde direk index atarlar.

19-12-2022, 14:42:58

#20

~~Kategori~~

Üyeliği durduruldu

Crazy adlı üyeden alıntı: mesajı görüntüle

Bu devirde açığı bulup üzerine fix'i göndereni bulduysanız bence tebrik etmelisiniz niyeti kötü değilmiş normalde direk index atarlar.

Evet ödülü hak ediyor.Ancak
Index atılacak bir durum söz konusu değil.

Siteyi frame ile başka bir yerde görüntülenmemesi için sitenin header kısmına eklediğim bir kodu değiştirmemi istiyor.

Önerdiği kod daha güvenli bunu belirtmiş

19-12-2022, 14:45:00

#21

envicti

Envicti ile Güvenle Barın

Kategori adlı üyeden alıntı: mesajı görüntüle

Yaşın kaç olduğunun önemi yok. Bilgiye bakmak önemli. Bu içerikte anlatıları biliyormuydunuz?_

Sitede Click-Jacking güvenlik açığı bulmuş veya bu açığın güvenliğini aşmayı bulmuş (Click Jacking Bypass).
Bunun nasıl kullanılacağını gösteren bir html kodu göndermiş ki aslında buna Exploit demek yanlış olmaz.

Click jacking olayı aslında günümüzde tehlike oluşturabilecek bir güvenlik açığıdır fakat neredeyse tüm firmalar bunun önlemini alıyorlar.
Bu güvenlik açığı sayesinde bir site başka bir sunucudan yayınlanabilir ve sahte butonlar veya giriş bilgilerinin yazılacağı kutular konup kullanıcıların bilgileri çalınabilir.

19-12-2022, 15:24:28

#22

sechs

yunusdm adlı üyeden alıntı: mesajı görüntüle

şikayet etseniz içinden geçerseniz şikayet edip etmemek size kalmış bence ödüllendirin

Niye bu kadar cahilce bir yorum yapıyorsunuz ki? İlginiz yoksa sallayın, yorumlamak zorunda değilsiniz. Bu açığı bulup yetkili kişilere belirtmek tamamen yasal bir durum ve site elverişli ise cidden riskli bir açık. Elverişli değilse de küçük denecek bir açık değil.

19-12-2022, 15:47:58

#23

dev

Kurumsal Üye

Yine cok bilmisler toplanmis. Tamam en king sizsiniz. Oooo varya eskiden siz alemi titretirdiniz

Ne gunlere kaldik. Hic bir vasfi olmayanlar bir seyler yapmaya calisanlara camur atiyor.
Sizin vizyonunuz kucuk oldugu icin boyle seyler sacma gelebilir ama sirketler boyle seylere onem veriyor, takdir ediyor ve odullendiriyor.

Ornegin calistigim sirketin birinde password reset icin limit koymamislar. Pakistanli biri fark edip mail atiyor. Cok buyuk bir sorun mi? hayir degil, ama sonucta olmamasi gereken bir sey. Sirket taktir etti ve ufak bir odeme yapti.
Yani baska sitelereden icerik calacak bot yapacaginza boyle seyler yaparsaniz daha verimli olursunuz.

19-12-2022, 15:55:29

#24

~~Kategori~~

Üyeliği durduruldu

Noroc adlı üyeden alıntı: mesajı görüntüle

Yine cok bilmisler toplanmis. Tamam en king sizsiniz. Oooo varya eskiden siz alemi titretirdiniz

Ne gunlere kaldik. Hic bir vasfi olmayanlar bir seyler yapmaya calisanlara camur atiyor.
Sizin vizyonunuz kucuk oldugu icin boyle seyler sacma gelebilir ama sirketler boyle seylere onem veriyor, takdir ediyor ve odullendiriyor.

Ornegin calistigim sirketin birinde password reset icin limit koymamislar. Pakistanli biri fark edip mail atiyor. Cok buyuk bir sorun mi? hayir degil, ama sonucta olmamasi gereken bir sey. Sirket taktir etti ve ufak bir odeme yapti.
Yani baska sitelereden icerik calacak bot yapacaginza boyle seyler yaparsaniz daha verimli olursunuz.

Konunun en iyi yorumunu bu diyebilirim. Diyecek başka bir söz yok. Boş beleş adamlar akıl veriyor. ...

19-12-2022, 16:36:17

#25

yunusdm

sechs adlı üyeden alıntı: mesajı görüntüle

Niye bu kadar cahilce bir yorum yapıyorsunuz ki? İlginiz yoksa sallayın, yorumlamak zorunda değilsiniz. Bu açığı bulup yetkili kişilere belirtmek tamamen yasal bir durum ve site elverişli ise cidden riskli bir açık. Elverişli değilse de küçük denecek bir açık değil.

ne içiyorsun Allah için kör müsün birader konuyu neyinle okuyorsun anlamıyorum boşa ne polemik yaratıyorsun

21-12-2022, 15:30:36

#26