Üniversitenin sisteminde açık buldum

Question

Merhabalar
Üniversitemizde yemekhanede geçerli olan kartlara para yükleniyor bu paraların yüklendiği kiosk makineler utarit adlı bir firmanın bu kiosk makinalarda bir açık bulduk istediğimiz kadar bakiye yükleyebiliyoruz sizce ne yapmalıyız bu firmanın ödül verme ihtimali var mı?

Phion · Answer

şahsen inanmıyorum ödül olacağına kendinize yükleyip beleş yemek yiyin

osmndmrr · Answer

firma ödül vermez bence aksine kullandığınızı tespit ederse hukuki yollara bile başvurabilir çevrene çok yaymadan devam et gitsin

API · Answer

Hocam direkt açığı paylaşmadan açık var, talebiniz olursa detayını iletiriz tarzında bir görüşme sağlarsanız belki birseyler olabilir ama direkt açığı atarsanız diyalog bile kurmadan kapatırlar hiçbirşey yazmazlar size. Kendinize yüklerseniz illa ki tespit edilir ceza alırsınız yüklü miktarda.

API · Answer

Yıl sonu cari hesap yaptıklarında 100tl bile olsa çıkar hocam açık devam etsin diyenler neyin kafasını yaşıyor ben orta ölçekli bir şirketim yıl sonunda tek tek hesapları inceledik bu mecburi yapılan bişey yapmayın böyle bişeyi. Ciro her ay hesaplanmaz böyle şirketlerde onun için dikkatini çekmeyebilirsiniz ama yıl sonu kesinlikle çıkar

FriendOfGhost · Answer

alıp götürürler bir de üstüne dava açarlar. ben olsan hiç bulaşmam...

zego · Answer

İşin sonunda tehdit ederler. Biz senin bu yolla kullanmadığını nerden bilelim vs. derler. Bir tarafta bedava yemek diğer tarafta iyi niyetliyken suçlu duruma düşmek.

mazisel · Answer

zego adlı üyeden alıntı:						mesajı görüntüle									İşin sonunda tehdit ederler. Biz senin bu yolla kullanmadığını nerden bilelim vs. derler. Bir tarafta bedava yemek diğer tarafta iyi niyetliyken suçlu duruma düşmek. 		Firmaya mail attım hocam açığınız var böyle böyle para yükleniyor diye ama açığı anlatmadım ödül programınız var mı diye sordum sizce hukuki bir yola gireriz derlerse direkt açığı bildirip kapatayım mı konuyu

Systemctl · Answer

Bu tarz şeylerde maalesef iyi niyet gösterip bildirirsen suçlu oluyorsun, bildirmeyip kullanırsan da hak gaspı/hırsızlık oluyor.

Agresif davranıp kimseye söylemeden direkt açığı public etmek de bir seçenek, ama dava yeme olasılığınız yüksek.

Mail göndermişsiniz sanırım, keşke açık var ödül programınız var mı ona göre söyleyeyim demeseydin. Tehdit olarak algılanabilir. Bu tarz durumlarda bildiriyorsanız mutlaka açığı detaylıca anlatın. En sonda da ödül programınız varsa faydalanmak isterim, öğrenciyim falan diye eklersiniz

zego · Answer

mazisel adlı üyeden alıntı:						mesajı görüntüle									Firmaya mail attım hocam açığınız var böyle böyle para yükleniyor diye ama açığı anlatmadım ödül programınız var mı diye sordum sizce hukuki bir yola gireriz derlerse direkt açığı bildirip kapatayım mı konuyu 		Devamını getirip sohbet bile kurma hocam zararlı sen çıkarsın

umityildrim · Answer

@mazisel; merhaba. Bence kendilerine söyle ve 'deneme amaçlı açık buldum' de. Ama tabi hile yaptığınızı düşünüp ceza alma durumu da olabilir. Onu da belirtelim. &#128077;

SAMATO · Answer

türkiyede bug bounty kavramı gelişmemiş adamlar direk sömürgeci yerine koyup kendi çıkarına kullandığını düşündükleri için seni aşırı sıkıntıya sokarlar acımazlar

Granny · Answer

Şikayet edilirsiniz

AOK · Answer

Kullan kendin ye demişler. Bu şahıslar açıkça hırsızlığa d.landırıcılığa meyilli anlaşılan. 
yazık.

Seohunter · Answer

Arkadaşlar konu sahibi açığı bildirmeyebilir ancak kullan gitsin gibi öneriler mantık dışı. Yakalanırsa yaşayacakları cabası. O sebeple konuyu kilitliyorum.

Size de önerim en azından görmezden gelin, açığı kullanma boşluğuna düşmeyin.