Güvenlik açığı bildirme hk.

Question

Edit

ustanerr · Answer

sistemlerinde güvenlik açıkları olduğunu ve bu açıkların tamamını tespit edip onarmak için ekibimizle yardımcı olmak istiyoruz tarzında bir mail gönderebilirsiniz

tristy · Answer

Herkes whitehat hacker kesilmis baslik ayyildiz hek tim olmus yauvv

blap · Answer

dumbythegrey adlı üyeden alıntı:						mesajı görüntüle									SQL injection bir zafiyet türüdür. Zafiyet bulmak için kullanılan bir araç değil. SQL injection zafiyeti bulmaya yaran bir araç olarak SQLmap var mesela. "SQLmap ile zafiyet bulduysanız" cümlesi daha doğru olur.
Exploit taraması diye bir şeyi ilk defa sizden duyuyorum. Onlara tarama araçları deniyor. Evet tarama araçlar zafiyet buluyor ancak exploit bulmuyor. Exploit hali hazırda zafiyet damgasıyla bulunabilir veya online olarak yoksa zafiyete göre yazılabilir.
iyi forumlar. 		SQLmap sql injection zayifeti bulmanıza yaramaz bulduğunuz sql injection açığını exploit etmenize yarar. Sizde konuda bilgi veriyorsunuz ama olaylara uzaksınız sanırım.

recepasann · Answer

Tüm mesajları sildim  Sistem hatası diyelim. Çünkü öyleymiş gibi başka açıklaması yok &#128514;

NobraN · Answer

recepasann adlı üyeden alıntı:						mesajı görüntüle									Açığı test ettim hocam &#128514; her türlü bulurlar o şekilde yaparsam. 		Hocam o zaman insaniyetli bir şekilde açığı anlatın yine anonim olarak , bildirdiğin açık için ödül vermek isterlerse diye btc adresini ilet kendilerine. Artık bundan sonrası onların kişiliğine bağlı olur.
Başka çıkar yolu yok

recepasann · Answer

NobraN adlı üyeden alıntı:						mesajı görüntüle									Hocam madem ki işi biliyorsunuz, ödül olarakta para istiyorsunuz neden anonim olarak sistemde açık olduğunu kanıtlayan fakat yöntemi belirtmeden anonim bir mail atmıyorsunuz ? İstediğiniz parayıda btc olarak alın , kimsenin başı yanmaz. 		Açığı test ettim hocam &#128514; her türlü bulurlar o şekilde yaparsam.

NobraN · Answer

Hocam madem ki işi biliyorsunuz, ödül olarakta para istiyorsunuz neden anonim olarak sistemde açık olduğunu kanıtlayan fakat yöntemi belirtmeden anonim bir mail atmıyorsunuz ? İstediğiniz parayıda btc olarak alın , kimsenin başı yanmaz.

recepasann · Answer

dumbythegrey adlı üyeden alıntı: mesajı görüntüle

SQL injection bir zafiyet türüdür. Zafiyet bulmak için kullanılan bir araç değil. SQL injection zafiyeti bulmaya yaran bir araç olarak SQLmap var mesela. "SQLmap ile zafiyet bulduysanız" cümlesi daha doğru olur.
Exploit taraması diye bir şeyi ilk defa sizden duyuyorum. Onlara tarama araçları deniyor. Evet tarama araçlar zafiyet buluyor ancak exploit bulmuyor. Exploit hali hazırda zafiyet damgasıyla bulunabilir veya online olarak yoksa zafiyete göre yazılabilir.
iyi forumlar.

EdgeBear · Answer

.....

dumbythegrey · Answer

recepasann adlı üyeden alıntı:						mesajı görüntüle									Gün içinde genel merkezi arayıp bilgi vereceğim. 		yazılı belge olmadan iş yapmayın hocam. sözde telkinlere güvenip başı yanan çok insan var

dumbythegrey · Answer

SQL injection bir zafiyet türüdür. Zafiyet bulmak için kullanılan bir araç değil. SQL injection zafiyeti bulmaya yaran bir araç olarak SQLmap var mesela. "SQLmap ile zafiyet bulduysanız" cümlesi daha doğru olur.
Exploit taraması diye bir şeyi ilk defa sizden duyuyorum. Onlara tarama araçları deniyor. Evet tarama araçlar zafiyet buluyor ancak exploit bulmuyor. Exploit hali hazırda zafiyet damgasıyla bulunabilir veya online olarak yoksa zafiyete göre yazılabilir.
iyi forumlar.

recepasann · Answer

ustanerr adlı üyeden alıntı:						mesajı görüntüle									sistemlerinde güvenlik açıkları olduğunu ve bu açıkların tamamını tespit edip onarmak için ekibimizle yardımcı olmak istiyoruz tarzında bir mail gönderebilirsiniz 		Gün içinde genel merkezi arayıp bilgi vereceğim.

BND · Answer

dumbythegrey adlı üyeden alıntı:						mesajı görüntüle									hocam o zaman şu şekilde ilerleyebilirsiniz belki.

anonim bir numaradan veya mailden, ya da kendi numaranızdan veya mailiniz ile gerekli kişilerle iletişime geçip, istemsizce kötü bir amaç gütmeden bir zafiyet ile karşılaştığınızı söyleyin ancak zafiyeti söylemeyin. onlardan bunu sizin aleyhinize kullanmayacakları hakkında yazılı bir belge isteyin. detaylı bir mail bile iş görecektir. hatta bu şekilde belki ödeme bile talep edebilirsiniz ancak ben önermem. bu yöntemle, zarar görmekten korktuğunuz için böyle bir yola başvurduğunuzu göstermeye çalışın sadece, yine türk şirketi olsa da anlayış gösterebilir. ancak bir ödül durumu olur mu bilemem, sanmıyorum. yine şirkete göre değişir.

hocam yanlış anlamayın ama özellikle şu kısım " Exploit taramasıyla ya da sql injectionla bulduysan" aşırı anlamsız. teknik kelime kullanayım demişsiniz ancak ikisini de yanlış kullanmışsınız.  		Neresi yanlış olmuş mesela?

dumbythegrey · Answer

recepasann adlı üyeden alıntı:						mesajı görüntüle									Maalesef yok  TR şirket 		hocam o zaman şu şekilde ilerleyebilirsiniz belki.

anonim bir numaradan veya mailden, ya da kendi numaranızdan veya mailiniz ile gerekli kişilerle iletişime geçip, istemsizce kötü bir amaç gütmeden bir zafiyet ile karşılaştığınızı söyleyin ancak zafiyeti söylemeyin. onlardan bunu sizin aleyhinize kullanmayacakları hakkında yazılı bir belge isteyin. detaylı bir mail bile iş görecektir. hatta bu şekilde belki ödeme bile talep edebilirsiniz ancak ben önermem. bu yöntemle, zarar görmekten korktuğunuz için böyle bir yola başvurduğunuzu göstermeye çalışın sadece, yine türk şirketi olsa da anlayış gösterebilir. ancak bir ödül durumu olur mu bilemem, sanmıyorum. yine şirkete göre değişir.

BND adlı üyeden alıntı:						mesajı görüntüle									Bunu buraya sorduğuna göre hiç bulaşmamanı tavsiye ederim. Anonim bir maille webmastera şu açık var diyebilirsin. Exploit taramasıyla ya da sql injectionla bulduysan muhtemelen birçok kişi o açıktan haberdardır. 		hocam yanlış anlamayın ama özellikle şu kısım " Exploit taramasıyla ya da sql injectionla bulduysan" aşırı anlamsız. teknik kelime kullanayım demişsiniz ancak ikisini de yanlış kullanmışsınız.

recepasann · Answer

Winman adlı üyeden alıntı:						mesajı görüntüle									ne üzerine şirket merak ettim 		Açık kapanana kadar bilgi vermek istemiyorum hocam  İşimi riske atmıyım

BND adlı üyeden alıntı:						mesajı görüntüle									Bunu buraya sorduğuna göre hiç bulaşmamanı tavsiye ederim. Anonim bir maille webmastera şu açık var diyebilirsin. Exploit taramasıyla ya da sql injectionla bulduysan muhtemelen birçok kişi o açıktan haberdardır. 		Herhangi bir araçla bulmadım, sadece biraz mantık kullandım

BND · Answer

recepasann adlı üyeden alıntı: mesajı görüntüle

Açığı test ettim hocam 😂 her türlü bulurlar o şekilde yaparsam.

Hocam o zaman insaniyetli bir şekilde açığı anlatın yine anonim olarak , bildirdiğin açık için ödül vermek isterlerse diye btc adresini ilet kendilerine. Artık bundan sonrası onların kişiliğine bağlı olur.
Başka çıkar yolu yok

Winman · Answer

ne üzerine şirket merak ettim

recepasann · Answer

dumbythegrey adlı üyeden alıntı:						mesajı görüntüle									hocam şirket büyükse, hali hazırda bir bug bounty programı var mı yok mu onu kontrol edin, varsa o kapsamda bildirirsiniz. 		Maalesef yok  TR şirket

dumbythegrey · Answer

hocam şirket büyükse, hali hazırda bir bug bounty programı var mı yok mu onu kontrol edin, varsa o kapsamda bildirirsiniz.

recepasann · Answer

dumbythegrey adlı üyeden alıntı: mesajı görüntüle

SQL injection bir zafiyet türüdür. Zafiyet bulmak için kullanılan bir araç değil. SQL injection zafiyeti bulmaya yaran bir araç olarak SQLmap var mesela. "SQLmap ile zafiyet bulduysanız" cümlesi daha doğru olur.
Exploit taraması diye bir şeyi ilk defa sizden duyuyorum. Onlara tarama araçları deniyor. Evet tarama araçlar zafiyet buluyor ancak exploit bulmuyor. Exploit hali hazırda zafiyet damgasıyla bulunabilir veya online olarak yoksa zafiyete göre yazılabilir.
iyi forumlar.

dumbythegrey · Answer

hocam bu gibi durumlarda tek yapabileceğiniz give a shot durumudur. sizden şikayetçi de olabilirler müteşekkir de olabilirler, firmaya göre değişir.

recepasann · Answer

blap adlı üyeden alıntı:						mesajı görüntüle									para vermezler bildirme boşuna. 		Şirketi %100 zarara sokacak bir açık hocam

blap · Answer

para vermezler bildirme boşuna.