herm1t LIVE!ng room - Bounty hunt по-украински [entries|archive|friends|userinfo]
herm1t

[ website | twilight corner in the herm1t's cave ]
[ userinfo | ljr userinfo ]
[ archive | journal archive ]

Bounty hunt по-украински [Jul. 2nd, 2013|11:45 am]
Previous Entry Add to Memories Tell A Friend Next Entry
[Tags|, , , ]

О ПриватБанке в последний раз. Итого, заслал 26 февраля пять уязвимостей. header injection (?xxx=%0afoobar), protocol related URL redirect (?xxx=//google.com), эпическая фигня в П24 за которую мне заплатили И не пофиксили (даже после того, как я нарисовал сценарий атаки), и два XSS на siteheart.com. Всего 5k гривен - НДФЛ 15% = $520. За два-три часа работы со сканером +- справедливо. И. Байки раз в месяц о том, что вот-вот, или не подписали какой-то приказ, или сфейлил неведомый "исполнитель". :-D Последний платеж пришел вчера (1 июля). Вообщем, заниматься этим можно от скуки, или если ты бедный студент. Выплаты идут на карту ПБ. Никакого NDA и/или договора нет. Впечатляет.
LinkLeave a comment

Comments:
From:(Anonymous)
Date:July 2nd, 2013 - 09:17 pm
(Link)
На последнем PHDays в аппарат сунули 20тр, и предложили "украсть", все конечно не вытянули, но по трешке взяли парни. Смешаня ситуация, билет стоит 7.9 тр. И ждут, что им уязвимости за копейки выложат.
From:(Anonymous)
Date:July 15th, 2013 - 05:05 pm

Spread the truth!

(Link)
Spread the truth about false vxers! Support us today! Share, comment, like, give your friends know about it.

http://falsevxers.wordpress.com/
[User Picture]
From:[info]herm1t
Date:July 16th, 2013 - 12:39 pm

Re: Spread the truth!

(Link)
давайте, старайтесь :-) просто для справки, господам конспирологам на заметку - donbass.net - старый донецкий провайдер, а не секретный правительственный центр; virus* - это мои личные архивы и заметки, text only. я сейчас обычный пользователь, буду - арбитром между новой администрацией и пользователями, к контенту отношения не имею. просто задумайтесь (если зависть и импотенция еще не съела мозги) - проект открытый, for the community, by the community, от вас (идиотов и нищебродов духа) никто ничего не требует, читайте себе через анонимизатор и не парьтесь. :-)
From:(Anonymous)
Date:July 16th, 2013 - 03:06 pm

Re: Spread the truth!

(Link)
Ага, и кто же тогда передал бэкапы некому dahmer'у? Взглянуть на список абонентов сего невинного провайдера и все сразу становится ясно: http://www.donbass.net/main3.php?section=6
From:(Anonymous)
Date:July 16th, 2013 - 03:13 pm

Re: Spread the truth!

(Link)
Да, проект конечно открытый и для всех, чтобы товарищи кто них* не сделает были в курсе событий, цель у них такая, заманить людей к себе, пока они не стали против них. ;-) В общем, чтобы вам туго жилось, мы запретим публиковать наши разработки на VX Heavens сделав лицензию, но поскольку вы ее конечно же нарушите, то и не хочется выпускать что-то в свет, чтобы мразь вроде вас на это смотрела. ;-)

Хорошего отпуска!
[User Picture]
From:[info]herm1t
Date:July 17th, 2013 - 08:58 am

Re: Spread the truth!

(Link)
- Хорошего отпуска!
Спасибо. Смотрю на вас и любуюсь.
Roswell, roswell! :-)
From:(Anonymous)
Date:August 4th, 2013 - 08:15 pm
(Link)
Несмог камент запостить в топик по возобновлению vxheaven.org, размещая подобный контент, тщательнее выбирал-бы хостинг.
Иначе поездка в сша будет долгий если не бесконечный.

Андрей vxheaven уже закреплен за тобой :) если с сбу как-то можно уладить, то с фбр и анб заебешься.

зы. это просто совет по выбору хостинга
[User Picture]
From:[info]herm1t
Date:August 5th, 2013 - 04:21 pm
(Link)
Не мои проблемы. Если у вас есть какие-то соображения по поводу хостинга отправляйте их dahmer_vx. Я ничего не знаю и знать не хочу.
From:(Anonymous)
Date:September 11th, 2013 - 05:23 am

ПриватБанк обвинил программиста во взломе

(Link)
http://www.securitylab.ru/news/444405.php
[User Picture]
From:[info]herm1t
Date:September 12th, 2013 - 11:40 am

Re: ПриватБанк обвинил программиста во взломе

(Link)
Видел. ПБ довольно упоротая контора, но в принципе с ними можно доглвартваться. Или наоборот вывалить их баги в паблик, может хоть это сделает их адекватнее? А сабж сделал обе вещи сразу, но надеюсь все обойдется.