Açık bulduğum oyunu bildirsem ödül alırmıyım?

Cevap: Çok büyük bir açık Lütfen yardım edin.

Eğer oyun yapımcısı büyük bir şirket ise ve bulduğunuz açık adamlara göre büyük bir açık ise elbette ödül verirler. Ama adamların önemsemediği bir şey ise vermezler. Siz mail atınca büyük ihtimalle açığı kendi yazılımcıları arayacak önce bulamazlar ise size geri dönüş sağlarlar tabi açık büyük bir açık ise.

Cevap: Çok büyük bir açık Lütfen yardım edin.

Merhaba,

https://docs.hackerone.com/hackers/quality-reports.html bu kriterlere uygun gönderirseniz geri dönüş imkanınız artabilir.

Saygılarımla...
kanserojen

Cevap: Çok büyük bir açık Lütfen yardım edin.

Bgbedirhan' Alıntı:

Eğer oyun yapımcısı büyük bir şirket ise ve bulduğunuz açık adamlara göre büyük bir açık ise elbette ödül verirler. Ama adamların önemsemediği bir şey ise vermezler. Siz mail atınca büyük ihtimalle açığı kendi yazılımcıları arayacak önce bulamazlar ise size geri dönüş sağlarlar tabi açık büyük bir açık ise.

Genişletmek için tıkla ...

Açığın boyutunun bi özetliyeyim hemen size

Her bir kullanıcının tüm bilgilerine erişebiliyorum. ayrıca istersem oyunu 1 tuş ile tamamen silebilirim. "tüm dosyalarının"

Cevap: Çok büyük bir açık Lütfen yardım edin.

ayrıca zabbix server kullanıyor ve server'de paymets total hesabı var yani ana para hesabı gelir gider bilgileri hesap şu an karşımda ancak dokunmuyorum mail olarak ss attım gerçekten çok yüksek bir rakam ve neden böyle birşeyi buraya aktarmışlar anlamadım. oyunun yapan şirket çinli bir şirket

Tabiki geri dönüş yapar ama bir sıkıntı var.
Bu benim oyunumda zaafiyet tarıyor ve beni hacklemeye çalışıyor gibisinden bir şikayette bulunabilir bunu göz önünde bulundur.

Cevap: Çok büyük bir açık Lütfen yardım edin.

Trajedik' Alıntı:

ayrıca zabbix server kullanıyor ve server'de paymets total hesabı var yani ana para hesabı gelir gider bilgileri hesap şu an karşımda ancak dokunmuyorum mail olarak ss attım gerçekten çok yüksek bir rakam ve neden böyle birşeyi buraya aktarmışlar anlamadım. oyunun yapan şirket çinli bir şirket

Genişletmek için tıkla ...

biraz tadını çıkart onlar belki dikkate alır

ödül alma ihtimalin yüksek fakat şirket pinti ise hakkında dava açabilirler. başıma geldi böyle bir olay.

Cevap: Çok büyük bir açık Lütfen yardım edin.

Trajedik' Alıntı:

Açığın boyutunun bi özetliyeyim hemen size

Her bir kullanıcının tüm bilgilerine erişebiliyorum. ayrıca istersem oyunu 1 tuş ile tamamen silebilirim. "tüm dosyalarının"

Genişletmek için tıkla ...

O zaman dediğim gibi kendileri bulmaya çalışacak bulamayınca da size geri dönüş yapacaklar.

Dostum oyun şirketi büyük ise neden vermesin ki ?

ödül beklerken tebligat kağıdı gelecek olması..

Merhaba, açığı özel mesaj yolu ile bana iletiniz. İyi forumlar...

Verebilir o şirkete bağlı

Zilla' Alıntı:

Merhaba, açığı özel mesaj yolu ile bana iletiniz. İyi forumlar...

Genişletmek için tıkla ...

Gülmeyi çok istedim şu an ama malesef mimik oynamadı :/

Zilla' Alıntı:

Merhaba, açığı özel mesaj yolu ile bana iletiniz. İyi forumlar...

Genişletmek için tıkla ...

Neden bunu yapmalı? Karar veya yetkili mercii siz misiniz?

Mail yolu ile oyun yapım şirketine mail atmalısınız, rapor olarak atarsanız ödül olasılığı yüksektir. Yaptığınız gibi "açığı buldum bak bu da kanıt, ödül istiyorum" gibi bir üslup fidyecilik sanki biraz?

MemoBeyy' Alıntı:

biraz tadını çıkart onlar belki dikkate alır

Genişletmek için tıkla ...

Harraaaammmmm :tedirgin

Cold-Shadow' Alıntı:

Neden bunu yapmalı? Karar veya yetkili mercii siz misiniz?

Mail yolu ile oyun yapım şirketine mail atmalısınız, rapor olarak atarsanız ödül olasılığı yüksektir. Yaptığınız gibi "açığı buldum bak bu da kanıt, ödül istiyorum" gibi bir üslup fidyecilik sanki biraz?

Genişletmek için tıkla ...

Evet ilk mail'im öyle oldu biraz daha önce'de aynı hataya düşmüştüm sonradan rapora çevirip yolladım


Ancak şöyle bir durum var bilgiler karşımda ama admin panelini bulamadım yani bi girişi olmalı ama yok.
Çok fazla tarattım ama bulamadım 2k admin girişi yaptım bulamadım local olabilirmi ? kendi sunucuları zaten açık var her türlü girilir admin olarak oyuna giriş yapabiliyorum ama herhangi bir item vs veremiyorum alamıyorum

Gelişme paylaşıyorum

Dün akşam local makinelerine yönlendirme ipsi ile mysql ağına giriş yaptım ardından sunucudan attılar oyun bakıma alındı.

Facebook üzerinden maile bakılmasını istedim şu an hala cevap bekliyorum

Sizden bir ican var bana bir açık raporu hazirlamisiniz ben nasıl hazirlanilacagini bilmiyorum ben hep açıkları direkt olarak resimli insanlara attım 1-2 ufak odul aldım ama bu kadar büyük değildi bu biraz ciddiye biniyor o yüzden bana yardımcı olabilecek varmı acaba ?

Genellikle ilk önce şirket kendi arar eğer bir bug bounty programı yok ise.

Ss atarak baştan kaybetmişsin. Adamlar açığı er geç bulur. Bulmadan tadını çıkar

merhaba, bazı platformlar aracılığı ile şirket çalışanlarını bulmayı deneyin. onlara yazarsanız iletişiminiz hızlı olacaktır. onlardan "security" departmanına ait bir email adresi isteyin.

ve son olarak açığı hiçbir yerde ifşa etmeyin. eğer ederseniz sizin başınız belaya girecektir.

Bulduğunuz açık önemli bir nokta ki 10M indirmeli bir oyunun database'inden bahsediyoruz, mutlaka ödül verilecektir Başarılar dilerim