Redbull Resmi Sitesinde Büyük Bir Açık Buldum!

Question

Merhabalar, Dün Redbull sitesinde gezinirken çok büyük bir site açığı buldum, açığı kullanarak redbull'un etkinliklerinde rahatlıkla ilk sıraya yerleşebiliyorsunuz. Kendilerine bildirdim fakat bir dönüş sağlanmadı daha. Ne yapmalıyım ?

Looker · Answer

Jeven adlı üyeden alıntı:						mesajı görüntüle									Bildirmeyip kullanmam daha mı doğru olacak ? Maddi bazı kazançlar elde edebilirim ama gönlüm rahat etmez  Söylediklerinizle alakalı bir tecrübem yok fakat Redbull gibi yenilikçi bir firma böyle bir şey yapmayacağını ümit ediyorum. 		Madem white olamıyoruz, o zaman black olalım gibi bir şey söylemedim. Uzun yıllar Bug Bounty ile ilgilenmiştim. Dediğim gibi ülkemizde bu işler sıkıntılı ancak Red Bull nasıl yaklaşır bilemiyorum. Tabii ki açıkları bildirerek kapatılmalarını sağlamak güzel bir şey ama değerinin bilinmesinden bahsettim.

Anıl · Answer

Jeven adlı üyeden alıntı:						mesajı görüntüle									Geldiğinde paylaşırım hocam bir fikrim yok açıkçası  		Bana da formdan gelmişti redbullsun sitesinden

Jeven · Answer

ShaMedya adlı üyeden alıntı:						mesajı görüntüle									geçmiş olsun galiba siyah kutulu 2 redbull gönderecekler  		Geldiğinde paylaşırım hocam bir fikrim yok açıkçası

Anıl · Answer

Jeven adlı üyeden alıntı:						mesajı görüntüle									Açığı doğrulayıp dönüş yaptılar

Kazandık arkadaşlar!  		geçmiş olsun galiba siyah kutulu 2 redbull gönderecekler

Jeven · Answer

Açığı doğrulayıp dönüş yaptılar

Alıntı										Sevgili S****,Red Bull'a olan ilgin için teşekkürler!
İletişim bilgilerini bizimle paylaşırsan sana Red Bull kiti göndermek isteriz.
Sevgiler,
Red Bull Türkiye 		Kazandık arkadaşlar!

Jeven · Answer

Renfri adlı üyeden alıntı:						mesajı görüntüle									Acigin kaynagini pat diye soyledin mi ilk mailde?  		Vermemem mi gerekirdi, ben acemiyim hocam ya

Renfri · Answer

Jeven adlı üyeden alıntı:						mesajı görüntüle									"Sevgili *****,
Bilgilendirme için teşekkür ederiz. Gerekli önlemleri alması için teknik ekibimizle iletişime geçtik.
Sevgiler,
Red Bull Türkiye"

Böyle bir dönüş yaptılar, " e hani hediyem demeli miyim ?"  Bildirmesem Redbull'dan tatil bile alabilirdim  		Acigin kaynagini pat diye soyledin mi ilk mailde?

Jeven · Answer

"Sevgili *****,
Bilgilendirme için teşekkür ederiz. Gerekli önlemleri alması için teknik ekibimizle iletişime geçtik.
Sevgiler,
Red Bull Türkiye"

Böyle bir dönüş yaptılar, " e hani hediyem demeli miyim ?"  Bildirmesem Redbull'dan tatil bile alabilirdim

Jeven · Answer

intelsovision adlı üyeden alıntı:						mesajı görüntüle									Hocam pentest yaptığın için içeri girme challange yapma 		20 Yaşında yazılım kariyerinin başlarında olan gencecik bi adamım ben kazandığım 3 5'i de avukatlar yemesin lütfen ya ((

Looker adlı üyeden alıntı:						mesajı görüntüle									Madem white olamıyoruz, o zaman black olalım gibi bir şey söylemedim. Uzun yıllar Bug Bounty ile ilgilenmiştim. Dediğim gibi ülkemizde bu işler sıkıntılı ancak Red Bull nasıl yaklaşır bilemiyorum. Tabii ki açıkları bildirerek kapatılmalarını sağlamak güzel bir şey ama değerinin bilinmesinden bahsettim. 		Anlıyorum Teşekkür ederim uyarınız için Umarım güzel sonuçlar doğurur

intelsovision · Answer

Hocam pentest yaptığın için içeri girme challange yapma

Jeven · Answer

Looker adlı üyeden alıntı:						mesajı görüntüle									Türkiye'de bu işler sıkıntılıdır. Red Bull nasıl yaklaşır onu bilmiyorum ama zamanında sırf izinsiz pentest yapıp açık bildirdiğim için dava açacağız diyenler oldu. Çoğu şey gibi siber güvenliğe de bizim ülkede değer verilmesi için epey bi zaman geçmesi lazım. 		Bildirmeyip kullanmam daha mı doğru olacak ? Maddi bazı kazançlar elde edebilirim ama gönlüm rahat etmez  Söylediklerinizle alakalı bir tecrübem yok fakat Redbull gibi yenilikçi bir firma böyle bir şey yapmayacağını ümit ediyorum.

Aseka · Answer

Bide şu siteye ben bakayım.Türkiyede Redbullu hackleemek ona açık bildirmekten daha iyi maalesef.

Jeven · Answer

arsivmerkezi adlı üyeden alıntı:						mesajı görüntüle									İlgilenmedilirse bize verin bizde yararlanalım hocam &#128514;&#128514; 		Etkinlik iptaline sebep olabiliriz hiç o toplara girmeyelim

Misafir adlı üyeden alıntı:						mesajı görüntüle									Seni topluluk uzmanları ile görüştürebilirim. 		Çok sevinirim böyle bir şey mümkünse

zekikaynak adlı üyeden alıntı:						mesajı görüntüle									twitter'dan dikkatlerini çekmeyi dene hocam  		Deneyebilirim

Looker · Answer

Türkiye'de bu işler sıkıntılıdır. Red Bull nasıl yaklaşır onu bilmiyorum ama zamanında sırf izinsiz pentest yapıp açık bildirdiğim için dava açacağız diyenler oldu. Çoğu şey gibi siber güvenliğe de bizim ülkede değer verilmesi için epey bi zaman geçmesi lazım.

zekikaynak · Answer

Jeven adlı üyeden alıntı:						mesajı görüntüle									Merhabalar, Dün Redbull sitesinde gezinirken çok büyük bir site açığı buldum, açığı kullanarak redbull'un etkinliklerinde rahatlıkla ilk sıraya yerleşebiliyorsunuz. Kendilerine bildirdim fakat bir dönüş sağlanmadı daha. Ne yapmalıyım ? 		twitter'dan dikkatlerini çekmeyi dene hocam

GlobalTrade · Answer

Jeven adlı üyeden alıntı:						mesajı görüntüle									Merhabalar, Dün Redbull sitesinde gezinirken çok büyük bir site açığı buldum, açığı kullanarak redbull'un etkinliklerinde rahatlıkla ilk sıraya yerleşebiliyorsunuz. Kendilerine bildirdim fakat bir dönüş sağlanmadı daha. Ne yapmalıyım ? 		Seni topluluk uzmanları ile görüştürebilirim.

arsivmerkezi · Answer

İlgilenmedilirse bize verin bizde yararlanalım hocam &#128514;&#128514;