Site aciklariyla ilgilenenler bakabilir mi

Question

Merhabalar, Geçtiğimiz günlerde eskiden sohbetim olan arkadasım bir esim uygulamasının kontrol paneline(numaralar ve numaralara gelen kodların olduğu panele) girmiş, çocuğun herhangi bir kod yazma, veya başka bir şey bilgisi yok. Bu nasıl mümkün oluyor? Yaklaşık 1M+ Kazanç sağladı kendisine. Uygulamaya mail ve destek hattına yazınca ilgilenmiyorlar. Bu işte bilgisi olanlar pm atarsa sevinirim. Belki açığı onlar bulur&#128517;

SerdR · Answer

cookie olduğunu düşünüyorum

meksec · Answer

siteci12 adlı üyeden alıntı:						mesajı görüntüle									Merhabalar, Geçtiğimiz günlerde eskiden sohbetim olan arkadasım bir esim uygulamasının kontrol paneline(numaralar ve numaralara gelen kodların olduğu panele) girmiş, çocuğun herhangi bir kod yazma, veya başka bir şey bilgisi yok. Bu nasıl mümkün oluyor? Yaklaşık 1M+ Kazanç sağladı kendisine. Uygulamaya mail ve destek hattına yazınca ilgilenmiyorlar. Bu işte bilgisi olanlar pm atarsa sevinirim. Belki açığı onlar bulur&#128517; 		Bir çok yöntem olabilir aşırı birde kod yazma bilgisi gerektirmeyen güvenlik açığı da olabilir örnek xss olabilir reflected xss mesela URL üzerine cooike çeken bir payload girer (internette kolayca bulunabilir) site sorumlusuna attı ise ve site sorumlusu tikladi ise cooikie çeker ve siteye admin gibi girebilir. Bunun yanında stored ve dom xss de var SQL bulmuş olabilir site b*oktan ise login panelinden bir ihtimal login bypass denemiş ve girmiş olabilir bunun yanında bir çok şeyde var esim sitesini fln atarsanız merak ettim bakabilirim bilgim dahilinde

siteci12 · Answer

SerdR adlı üyeden alıntı:						mesajı görüntüle									cookie olduğunu düşünüyorum 		Cookieleri denedim, büyük ihtimal ordan kaynaklı değil. Cocuk hiç bilgisi olmadan bu Bugu 4-5 saatte buldu. Kazancı 1M+ Geçmiş durumda şu an. 1 Aydır bende bakıyorum bulamadim. Ama elimde bir kaç bilgi var.

siteci12 · Answer

meksec adlı üyeden alıntı:						mesajı görüntüle									Bir çok yöntem olabilir aşırı birde kod yazma bilgisi gerektirmeyen güvenlik açığı da olabilir örnek xss olabilir reflected xss mesela URL üzerine cooike çeken bir payload girer (internette kolayca bulunabilir) site sorumlusuna attı ise ve site sorumlusu tikladi ise cooikie çeker ve siteye admin gibi girebilir. Bunun yanında stored ve dom xss de var SQL bulmuş olabilir site b*oktan ise login panelinden bir ihtimal login bypass denemiş ve girmiş olabilir bunun yanında bir çok şeyde var esim sitesini fln atarsanız merak ettim bakabilirim bilgim dahilinde 		Sitenin uygulaması oldukça güzel, Fakat webleri yeni. Web hakkında destek sağlamıyorlar.(Admin paneli gelen kodları görme gibi şeyler Web sitesi üzerinden Bu bilgisi biliyorum) admin@gmail.com Gibi şeyleri denedim. 1 aydır da deniyorum, sonuc yok şu anlık. Açığı bulan arkadaşımla konuştuğumda çok basit birşey, Gote bala buldum söylemem diyor&#128517;