| Ваша точка опоры... |
[Apr. 17th, 2013|04:46 pm] |
 Некоторое время назад подергал за усы Приват. Нашлись XSS, редиректы, header split и еще кое-что. 2/5 дырок уже пофикшены, и даже bounty перечислили. А самой злобной дырой вышло занятно: «...@privatbank.ua>: Сигнал не был подтвержден предварительной проверкой и был направлен на детальную проверку» Пришлось нарисовать небольшое демо, для наглядности тык-скыть. Возымело. «Согласен с вами - направлю еще раз с грифом экстренности.» Посмотрим, что из этого выйдет. :-)
UPD экстренно = семь дней. назначили баунти - не очень много, но на пиво хватит. :-)
|
|
|
| Comments: |
![[User Picture]](http://lj.rossia.org/userpic/197531/22349) | | From: | ![[info]](http://lj.rossia.org/img/userinfo.gif) ketmar |
|---|
| Date: | April 18th, 2013 - 09:19 am |
|---|
| | | (Link) |
|
хакеры в столовой — страшная штука.
![[User Picture]](http://lj.rossia.org/userpic/191927/26445) | | From: | herm1t |
|---|
| Date: | April 18th, 2013 - 10:11 am |
|---|
| | | (Link) |
|
не очень понял причем здесь столовая, но пб феерическая контора.
| | From: | ketmar |
|---|
| Date: | April 18th, 2013 - 10:13 am |
|---|
| | | (Link) |
|
да я на старый баян же намекал, про столовую, солонку и хакера, который уязвимости искал.
| | From: | herm1t |
|---|
| Date: | April 18th, 2013 - 10:23 am |
|---|
| | | (Link) |
|
про солонки хорошее, да. ))
| | From: | ketmar |
|---|
| Date: | April 18th, 2013 - 10:14 am |
|---|
| | | (Link) |
|
а что контора с пиздецомой — с этим я не спорю, конечно.
| | From: | herm1t |
|---|
| Date: | April 18th, 2013 - 10:25 am |
|---|
| | | (Link) |
|
зато, когда совсем делать нечего можно туда приходить со сканером и зарабатывать на пиво. кажется единственная bounty на местных просторах.
| | From: | ketmar |
|---|
| Date: | April 18th, 2013 - 10:29 am |
|---|
| | | (Link) |
|
кто юзал сайт привата и весь его выюзал?! %-)
| | From: | herm1t |
|---|
| Date: | April 18th, 2013 - 10:33 am |
|---|
| | | (Link) |
|
там у девелоперов такая дурь забористая, что на всех хватит )
| | From: | ketmar |
|---|
| Date: | April 18th, 2013 - 10:35 am |
|---|
| | | (Link) |
|
а вдруг таки разгонят и наберут годных?!
| | From: | herm1t |
|---|
| Date: | April 18th, 2013 - 10:36 am |
|---|
| | | (Link) |
|
rofl. самая удачная шутка за весь тред. )))
| | From: | ketmar |
|---|
| Date: | April 18th, 2013 - 10:40 am |
|---|
| | | (Link) |
|
(скромно гордится) | |
