Trendyol Ciddi Güvenlik Açığı Keşfettim

Question

Merhaba, trendyolda çok ciddi bir açık buldum. Bunun için yetkililere mail atıp para karşılığında bilgi vermeyi düşünüyorum. Sizce bu teklifimi kabul ederler mi?

Bastiques · Answer

Afrail adlı üyeden alıntı:						mesajı görüntüle									Madem açık var diyorsun önce açıktan yararlanıp alışveriş yap ondan sonra telefonla arayıp "bakın bir açığınız var bende bu açıktan yararlandım isterseniz bu açığı kapatmanızda yardımcı olabilirim." dersin o zaman ciddiye alırlar. 		Fark etmeden o açıktan yararlanarak farkında vardım zaten hocam

alışveriş yapıldı yani &#128514;

phpxtr · Answer

Acik var diyip bilgi vermezsen, para istersen suç diye biliyorum hocam dikkatli olmalisin

NaksYazilim · Answer

Bastiques adlı üyeden alıntı:						mesajı görüntüle									Karşılık istemeden durumu izah ettim hocam, herhangi bir talebi haksız kazanç olarak gördüğüm için vazgeçtim. Anlık bi heyecanla konuyu açıp sonrasında vazgeçtim. 		
o açığı penatrasyon ekibine buldurmak için yüzbinlerce lira öderler ama senin gibi adamlara 3-5 bin doları çok görürler..

controlz · Answer

Bastiques adlı üyeden alıntı: mesajı görüntüle

Karşılık istemeden durumu izah ettim hocam, herhangi bir talebi haksız kazanç olarak gördüğüm için vazgeçtim. Anlık bi heyecanla konuyu açıp sonrasında vazgeçtim.

o açığı penatrasyon ekibine buldurmak için yüzbinlerce lira öderler ama senin gibi adamlara 3-5 bin doları çok görürler..

Bastiques · Answer

Sizofren adlı üyeden alıntı:						mesajı görüntüle									ne aldınız hocam karşılığında merak ettim de azıcık 								controlsuz adlı üyeden alıntı:						mesajı görüntüle									Sonucu öğrenebilir miyiz 		Karşılık istemeden durumu izah ettim hocam, herhangi bir talebi haksız kazanç olarak gördüğüm için  vazgeçtim. Anlık bi heyecanla konuyu açıp sonrasında vazgeçtim.

controlz · Answer

Bastiques adlı üyeden alıntı:						mesajı görüntüle									Trendyol ile Görüşme yapıldı, anlaşma sağlandı. İyi çalışmalar. 		Sonucu öğrenebilir miyiz

Sizofren · Answer

Bastiques adlı üyeden alıntı:						mesajı görüntüle									Trendyol ile Görüşme yapıldı, anlaşma sağlandı. İyi çalışmalar. 		ne aldınız hocam karşılığında merak ettim de azıcık

Bastiques · Answer

mertcangokgoz adlı üyeden alıntı:						mesajı görüntüle									Trendyol Bug Bounty programına başvurup BugCrowd üzerinden kayıt yaptırmalısınız. Konu trendyol ekibine iletilmiştir.

@Bastiques; 		Trendyol ile Görüşme yapıldı, anlaşma sağlandı. İyi çalışmalar.

mertcangokgoz · Answer

Trendyol Bug Bounty programına başvurup BugCrowd üzerinden kayıt yaptırmalısınız. Konu trendyol ekibine iletilmiştir.

@Bastiques;

berkantipek · Answer

Başın belaya girsin istiyorsan ulaş. Bug bounty programları yoksa bir nane alamazsın, üstüne zararlı çıkarsın.

Bastiques · Answer

izmitoloji adlı üyeden alıntı:						mesajı görüntüle									Vallahi bir kez ben de yaşadım. İade işlemleri ile ilgili ise açık dediğiniz, aynı şeyden bahsediyor olabiliriz. Tekrar da denemedim yine oluyor mu diye. 		İade işlemleri değil hocam , çok basit bir şey fakat kimsenin dikkatini çektiğini sanmıyorum.

izmitoloji · Answer

Bastiques adlı üyeden alıntı:						mesajı görüntüle									Fark etmeden o açıktan yararlanarak farkında vardım zaten hocam

alışveriş yapıldı yani &#128514; 		Vallahi bir kez ben de yaşadım. İade işlemleri ile ilgili ise açık dediğiniz, aynı şeyden bahsediyor olabiliriz. Tekrar da denemedim yine oluyor mu diye.

Deepspace · Answer

Herkes toplansın trendyola açık aramaya

Afrail · Answer

Madem açık var diyorsun önce açıktan yararlanıp alışveriş yap ondan sonra telefonla arayıp "bakın bir açığınız var bende bu açıktan yararlandım isterseniz bu açığı kapatmanızda yardımcı olabilirim." dersin o zaman ciddiye alırlar.

İPM · Answer

O açık değil ki, biz onu bilerek öyle yaptık derler sana da avucunu yalamak düşer. Boşver hiç kendini yorma bence.

dev · Answer

Bastiques adlı üyeden alıntı: mesajı görüntüle

Karşılık istemeden durumu izah ettim hocam, herhangi bir talebi haksız kazanç olarak gördüğüm için vazgeçtim. Anlık bi heyecanla konuyu açıp sonrasında vazgeçtim.

o açığı penatrasyon ekibine buldurmak için yüzbinlerce lira öderler ama senin gibi adamlara 3-5 bin doları çok görürler..

erkancan_87 · Answer

Daha once de yasandı. Acigin ne oldugunu yetkililere soylemeden zaten sizi ciddiye almiyorlsr. Soyleyince de kendileri acigi kapatiyor. Size de SAGOL diyorlsr.

Braves · Answer

Hocam açıktan tam kastınız nedir? Açığa göre değişir durum.

Bastiques · Answer

tlgsari adlı üyeden alıntı:						mesajı görüntüle									Hocam çok detay vermeden anlatmanız lazım. Yoksa sonunda sadece sinema bileti hediyesi alabilirsiniz https://www.takvim.com.tr/guncel/201...niyetli-hacker 		Mailden açık hakkında ipucu bile vermeyeceğim. Adres iletip yüz yüze görüşme talep edeceğim. Gelmezlerse keyifleri bilir &#128512;

nwalker · Answer

neye göre ciddi olmasi konu burada. fraud mu, satiş mi, vesaire.. suç kabak olarak sizin  başiniza da patlayabilir.

tlgsari · Answer

Hocam çok detay vermeden anlatmanız lazım. Yoksa sonunda sadece sinema bileti hediyesi alabilirsiniz  https://www.takvim.com.tr/guncel/201...niyetli-hacker

KingCoder · Answer

Dava açarlar firmamıza zarar verdiler diye..

CivanDemir · Answer

Açığı e-kitap yapıp forumda sat  şaka maka bir yana olabilir tabii. En iyisi mail atıp öğrenmek.

OguzhanLevent · Answer

Bunu araştırmak lazım hocam, ama trendyol ödüllendirebilir diye düşünüyorum

celal1387 · Answer

Türkiye'de olduğumuzu göz önüne alırsak size dava bile açabilirler 
daha önceden bir firmanın bugunu bildiren kişiye dava açıldıydı diye hatırlıyorum