Size: a a a

DCG#7812 DEFCON-RUSSIA

2018 March 06

n

ninja01 in DCG#7812 DEFCON-RUSSIA
Max
По-разному, я редко когда это делаю. Но есть такие компании, которые оправдываются и говорят потом, что нельзя было получить с помощью этой баги доступ к бд и тд, нужно же доказательство. Всегда после того, как зарепортил, я удаляю базу
Так это один хрен незаконно
источник

M

Max in DCG#7812 DEFCON-RUSSIA
ninja01
Так это один хрен незаконно
искать уязвимости без разрешения администрации тоже незаконно, но многие ищут, часть базы - это как poc
источник

M

Max in DCG#7812 DEFCON-RUSSIA
то же, что залить шелл, вот видел как многие шелл заливают? это критичнее чем бд сливать
источник

n

ninja01 in DCG#7812 DEFCON-RUSSIA
Max
искать уязвимости без разрешения администрации тоже незаконно, но многие ищут, часть базы - это как poc
А зачем искать уязвимости без разрешения администрации?
источник

M

MERRON in DCG#7812 DEFCON-RUSSIA
ninja01
А зачем искать уязвимости без разрешения администрации?
У меня вот бывает что я юзаю какой-нибудь сайт/сервис и случайно нахожу ошибку и становится интересно %)
источник

n

ninja01 in DCG#7812 DEFCON-RUSSIA
MERRON
У меня вот бывает что я юзаю какой-нибудь сайт/сервис и случайно нахожу ошибку и становится интересно %)
Ну тут же человек целенаправленно ищет
источник

M

Max in DCG#7812 DEFCON-RUSSIA
ninja01
А зачем искать уязвимости без разрешения администрации?
Вот смотри, ты клиент банка. Хочешь проверить, все ли впордяке там с безопасность, ведь твои деньги там лежат и могу пропасть, если птециальный баг буду эксплуатировать. Зачем спрашивать? Взял и зарепортил баг, пусть исправляют, с твоими деньгами все будет впорядке. Вот злоумышленники никогда не спрашивают, ищут уязвимости и воруют деньги
источник

M

Max in DCG#7812 DEFCON-RUSSIA
если не в злых целях, то ищи и сливай разработчикам, хоть и бесплатно, но клиенты будут в безопасности
источник

n

ninja01 in DCG#7812 DEFCON-RUSSIA
Ну да, вот если хсску прикрыли в зашквар-банке , тогда все сразу чики-чики станет.
источник

M

Max in DCG#7812 DEFCON-RUSSIA
MERRON
У меня вот бывает что я юзаю какой-нибудь сайт/сервис и случайно нахожу ошибку и становится интересно %)
пиздец, как ты можешь искать баги в каких-нибудь сервисах? ану пркращай, @ninjazeroone говорит, это незаконно😬
источник

M

Max in DCG#7812 DEFCON-RUSSIA
ninja01
Ну да, вот если хсску прикрыли в зашквар-банке , тогда все сразу чики-чики станет.
каки ебаги есть, те и зарепортят
источник

M

Max in DCG#7812 DEFCON-RUSSIA
думаешь, xss не опасна чтоли? в некоторых сценариях можно с её помощью взломать админку и получить доступ к сайту
источник

n

ninja01 in DCG#7812 DEFCON-RUSSIA
Ого
источник

M

MERRON in DCG#7812 DEFCON-RUSSIA
Max
пиздец, как ты можешь искать баги в каких-нибудь сервисах? ану пркращай, @ninjazeroone говорит, это незаконно😬
Ну вообще, это действительно не законно.
Обычно бывает типа - ставишь ковычку, видишь ошибку скули, репортишь админам и уже потом от ситуации продолжаешь или нет
источник

M

MERRON in DCG#7812 DEFCON-RUSSIA
Однажды сами попросили расковырять максимально далеко %)
источник

M

Max in DCG#7812 DEFCON-RUSSIA
MERRON
Однажды сами попросили расковырять максимально далеко %)
меня почти всегда просят) если нашёл у кого-то баг, максимально вежливо говорю об этом и намекаю на сотрудничесво, соглашаются и советуют меня своим знакомым
источник

M

Max in DCG#7812 DEFCON-RUSSIA
MERRON
Ну вообще, это действительно не законно.
Обычно бывает типа - ставишь ковычку, видишь ошибку скули, репортишь админам и уже потом от ситуации продолжаешь или нет
Полгода взломал в админку одной компании, там было 700 к юзеров, почти сразу меня заблокировали и закрыли ресурс, потом, в процессе разговора, спрашивал их - я же незаконно влез к вам, почему вы сразу не обратились в полицию? Они сказали, что глупо в 2к17 это делать, нужно сотрудничать. Встретился с их директором, он сам при личной встрече отдал мне $700 и потом дальше мы сотрудничали
источник

M

MERRON in DCG#7812 DEFCON-RUSSIA
Max
Полгода взломал в админку одной компании, там было 700 к юзеров, почти сразу меня заблокировали и закрыли ресурс, потом, в процессе разговора, спрашивал их - я же незаконно влез к вам, почему вы сразу не обратились в полицию? Они сказали, что глупо в 2к17 это делать, нужно сотрудничать. Встретился с их директором, он сам при личной встрече отдал мне $700 и потом дальше мы сотрудничали
Один универ накатал абузу моему провайдеру за попытку раскрутить скулю (которую так и не пофиксили), раз на раз не приходится
источник

M

Max in DCG#7812 DEFCON-RUSSIA
700 бачей за 700 к юзеров 🤔
источник

M

Max in DCG#7812 DEFCON-RUSSIA
MERRON
Один универ накатал абузу моему провайдеру за попытку раскрутить скулю (которую так и не пофиксили), раз на раз не приходится
ну а что ты без впн, разное бывает
источник