herm1t LIVE!ng room - Ваша точка опоры... [entries|archive|friends|userinfo]
herm1t

[ website | twilight corner in the herm1t's cave ]
[ userinfo | ljr userinfo ]
[ archive | journal archive ]

Ваша точка опоры... [Apr. 17th, 2013|04:46 pm]
Previous Entry Add to Memories Tell A Friend Next Entry
[Tags|, , , , , ]
[Current Mood |busy]

Некоторое время назад подергал за усы Приват. Нашлись XSS, редиректы, header split и еще кое-что. 2/5 дырок уже пофикшены, и даже bounty перечислили. А самой злобной дырой вышло занятно: «...@privatbank.ua>: Сигнал не был подтвержден предварительной проверкой и был направлен на детальную проверку» Пришлось нарисовать небольшое демо, для наглядности тык-скыть. Возымело. «Согласен с вами - направлю еще раз с грифом экстренности.» Посмотрим, что из этого выйдет. :-)
UPD экстренно = семь дней. назначили баунти - не очень много, но на пиво хватит. :-)

LinkLeave a comment

Comments:
[User Picture]
From:[info]ketmar
Date:April 18th, 2013 - 07:19 am
(Link)
хакеры в столовой — страшная штука.
[User Picture]
From:[info]herm1t
Date:April 18th, 2013 - 08:11 am
(Link)
не очень понял причем здесь столовая, но пб феерическая контора.
[User Picture]
From:[info]ketmar
Date:April 18th, 2013 - 08:13 am
(Link)
да я на старый баян же намекал, про столовую, солонку и хакера, который уязвимости искал.
[User Picture]
From:[info]herm1t
Date:April 18th, 2013 - 08:23 am
(Link)
про солонки хорошее, да. ))
[User Picture]
From:[info]ketmar
Date:April 18th, 2013 - 08:14 am
(Link)
а что контора с пиздецомой — с этим я не спорю, конечно.
[User Picture]
From:[info]herm1t
Date:April 18th, 2013 - 08:25 am
(Link)
зато, когда совсем делать нечего можно туда приходить со сканером и зарабатывать на пиво. кажется единственная bounty на местных просторах.
[User Picture]
From:[info]ketmar
Date:April 18th, 2013 - 08:29 am
(Link)
кто юзал сайт привата и весь его выюзал?! %-)
[User Picture]
From:[info]herm1t
Date:April 18th, 2013 - 08:33 am
(Link)
там у девелоперов такая дурь забористая, что на всех хватит )
[User Picture]
From:[info]ketmar
Date:April 18th, 2013 - 08:35 am
(Link)
а вдруг таки разгонят и наберут годных?!
[User Picture]
From:[info]herm1t
Date:April 18th, 2013 - 08:36 am
(Link)
rofl. самая удачная шутка за весь тред. )))
[User Picture]
From:[info]ketmar
Date:April 18th, 2013 - 08:40 am
(Link)
(скромно гордится)