Trendyol Ciddi Güvenlik Açığı Keşfettim

Question

Merhaba, trendyolda çok ciddi bir açık buldum. Bunun için yetkililere mail atıp para karşılığında bilgi vermeyi düşünüyorum. Sizce bu teklifimi kabul ederler mi?

Bastiques · Answer

Afrail adlı üyeden alıntı:						mesajı görüntüle									Madem açık var diyorsun önce açıktan yararlanıp alışveriş yap ondan sonra telefonla arayıp "bakın bir açığınız var bende bu açıktan yararlandım isterseniz bu açığı kapatmanızda yardımcı olabilirim." dersin o zaman ciddiye alırlar. 		Fark etmeden o açıktan yararlanarak farkında vardım zaten hocam

alışveriş yapıldı yani &#128514;

phpxtr · Answer

Acik var diyip bilgi vermezsen, para istersen suç diye biliyorum hocam dikkatli olmalisin

NaksYazilim · Answer

Bastiques adlı üyeden alıntı:						mesajı görüntüle									Karşılık istemeden durumu izah ettim hocam, herhangi bir talebi haksız kazanç olarak gördüğüm için vazgeçtim. Anlık bi heyecanla konuyu açıp sonrasında vazgeçtim. 		
o açığı penatrasyon ekibine buldurmak için yüzbinlerce lira öderler ama senin gibi adamlara 3-5 bin doları çok görürler..

controlz · Answer

Bastiques adlı üyeden alıntı:						mesajı görüntüle									Karşılık istemeden durumu izah ettim hocam, herhangi bir talebi haksız kazanç olarak gördüğüm için vazgeçtim. Anlık bi heyecanla konuyu açıp sonrasında vazgeçtim. 		Anladiim, beklentiyi sıfırlamak gerekiyormuş gerçekten böyle durumlarda ya, bu ay biri hesabıma 90bin tl attı yanlışlıkla, en azından 300-500 geri atar diye bekledim ama sonu hüsran &#128517;

Bastiques · Answer

Sizofren adlı üyeden alıntı:						mesajı görüntüle									ne aldınız hocam karşılığında merak ettim de azıcık 								controlsuz adlı üyeden alıntı:						mesajı görüntüle									Sonucu öğrenebilir miyiz 		Karşılık istemeden durumu izah ettim hocam, herhangi bir talebi haksız kazanç olarak gördüğüm için  vazgeçtim. Anlık bi heyecanla konuyu açıp sonrasında vazgeçtim.

controlz · Answer

Bastiques adlı üyeden alıntı:						mesajı görüntüle									Trendyol ile Görüşme yapıldı, anlaşma sağlandı. İyi çalışmalar. 		Sonucu öğrenebilir miyiz

Sizofren · Answer

Bastiques adlı üyeden alıntı:						mesajı görüntüle									Trendyol ile Görüşme yapıldı, anlaşma sağlandı. İyi çalışmalar. 		ne aldınız hocam karşılığında merak ettim de azıcık

Bastiques · Answer

mertcangokgoz adlı üyeden alıntı:						mesajı görüntüle									Trendyol Bug Bounty programına başvurup BugCrowd üzerinden kayıt yaptırmalısınız. Konu trendyol ekibine iletilmiştir.

@Bastiques; 		Trendyol ile Görüşme yapıldı, anlaşma sağlandı. İyi çalışmalar.

mertcangokgoz · Answer

Trendyol Bug Bounty programına başvurup BugCrowd üzerinden kayıt yaptırmalısınız. Konu trendyol ekibine iletilmiştir.

@Bastiques;

berkantipek · Answer

Başın belaya girsin istiyorsan ulaş. Bug bounty programları yoksa bir nane alamazsın, üstüne zararlı çıkarsın.

Bastiques · Answer

izmitoloji adlı üyeden alıntı:						mesajı görüntüle									Vallahi bir kez ben de yaşadım. İade işlemleri ile ilgili ise açık dediğiniz, aynı şeyden bahsediyor olabiliriz. Tekrar da denemedim yine oluyor mu diye. 		İade işlemleri değil hocam , çok basit bir şey fakat kimsenin dikkatini çektiğini sanmıyorum.

izmitoloji · Answer

Bastiques adlı üyeden alıntı:						mesajı görüntüle									Fark etmeden o açıktan yararlanarak farkında vardım zaten hocam

alışveriş yapıldı yani &#128514; 		Vallahi bir kez ben de yaşadım. İade işlemleri ile ilgili ise açık dediğiniz, aynı şeyden bahsediyor olabiliriz. Tekrar da denemedim yine oluyor mu diye.

Deepspace · Answer

Herkes toplansın trendyola açık aramaya

Afrail · Answer

Madem açık var diyorsun önce açıktan yararlanıp alışveriş yap ondan sonra telefonla arayıp "bakın bir açığınız var bende bu açıktan yararlandım isterseniz bu açığı kapatmanızda yardımcı olabilirim." dersin o zaman ciddiye alırlar.

İPM · Answer

O açık değil ki, biz onu bilerek öyle yaptık derler sana da avucunu yalamak düşer. Boşver hiç kendini yorma bence.

dev · Answer

Bastiques adlı üyeden alıntı:						mesajı görüntüle									Mailden açık hakkında ipucu bile vermeyeceğim. Adres iletip yüz yüze görüşme talep edeceğim. Gelmezlerse keyifleri bilir &#128512; 		Aynen whatsappdan konum filan at daha rahat olur

erkancan_87 · Answer

Daha once de yasandı. Acigin ne oldugunu yetkililere soylemeden zaten sizi ciddiye almiyorlsr. Soyleyince de kendileri acigi kapatiyor. Size de SAGOL diyorlsr.

Braves · Answer

Hocam açıktan tam kastınız nedir? Açığa göre değişir durum.

Bastiques · Answer

tlgsari adlı üyeden alıntı:						mesajı görüntüle									Hocam çok detay vermeden anlatmanız lazım. Yoksa sonunda sadece sinema bileti hediyesi alabilirsiniz https://www.takvim.com.tr/guncel/201...niyetli-hacker 		Mailden açık hakkında ipucu bile vermeyeceğim. Adres iletip yüz yüze görüşme talep edeceğim. Gelmezlerse keyifleri bilir &#128512;

nwalker · Answer

neye göre ciddi olmasi konu burada. fraud mu, satiş mi, vesaire.. suç kabak olarak sizin  başiniza da patlayabilir.

tlgsari · Answer

Hocam çok detay vermeden anlatmanız lazım. Yoksa sonunda sadece sinema bileti hediyesi alabilirsiniz  https://www.takvim.com.tr/guncel/201...niyetli-hacker

KingCoder · Answer

Dava açarlar firmamıza zarar verdiler diye..

CivanDemir · Answer

Açığı e-kitap yapıp forumda sat  şaka maka bir yana olabilir tabii. En iyisi mail atıp öğrenmek.

OguzhanLevent · Answer

Bunu araştırmak lazım hocam, ama trendyol ödüllendirebilir diye düşünüyorum

celal1387 · Answer

Türkiye'de olduğumuzu göz önüne alırsak size dava bile açabilirler 
daha önceden bir firmanın bugunu bildiren kişiye dava açıldıydı diye hatırlıyorum