В сервисе «Яндекса» обнаружена SQL-инъекция

Discussion in 'Болталка' started by private_static, 28 Dec 2015.

Page 2 of 3
  1. CKAP

    CKAP Well-Known Member

    Joined:
    9 Oct 2015
    Messages:
    653
    Likes Received:
    2,865
    Reputations:
    8
    #21 CKAP, 29 Dec 2015
  2. Shawn1x

    Shawn1x Elder - Старейшина

    Joined:
    24 Aug 2007
    Messages:
    307
    Likes Received:
    536
    Reputations:
    13
    у меня знакомый такой хуйней занимался, оправил им XSS с яндекса) они ему сказали типа мы знаем об этой ошибке и денег вы не получите )
     
    #22 Shawn1x, 29 Dec 2015
    5maks5 likes this.
  3. Semwize

    Semwize Elder - Старейшина

    Joined:
    30 Nov 2006
    Messages:
    579
    Likes Received:
    912
    Reputations:
    25
    Это неправильно, "мы знаем". Правильно, пофиксить и отписать "у нас не воспроизводится" ;)
     
    #23 Semwize, 29 Dec 2015
    Turanchocks_ likes this.
  4. banned

    banned Banned

    Joined:
    20 Nov 2006
    Messages:
    3,324
    Likes Received:
    1,193
    Reputations:
    252
    https://yandex.ru/bugbounty/hall-of-fame/all/
    Смотри февраль 2014!
     
    #24 banned, 29 Dec 2015
    BitHack likes this.
  5. private_static

    private_static Member

    Joined:
    19 May 2015
    Messages:
    118
    Likes Received:
    76
    Reputations:
    22
    Code:
    http://webcache.googleusercontent.com/search?hl=ru&biw&bih&q=cache:Fo3rBMeFxoYJ:http://www.securitylab.ru/news/477985.php%2Bhttp://www.securitylab.ru/news/477985.php&gbv=2&&ct=clnk
     
    #25 private_static, 29 Dec 2015
    CKAP likes this.
  6. exploit_support

    exploit_support New Member

    Joined:
    9 Aug 2015
    Messages:
    11
    Likes Received:
    1
    Reputations:
    2
    Если не секрет, сколько денег заплатили по биг-баунти программе? :)
     
    #26 exploit_support, 29 Dec 2015
  7. kostea

    kostea New Member

    Joined:
    23 Dec 2015
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    А это точно SQL-inj? Не XPatch-inj?
     
    #27 kostea, 29 Dec 2015
  8. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    нет, это sqli, просто в параметре в xml.

    43k rub
     
    _________________________
    #28 yarbabin, 29 Dec 2015
  9. kostea

    kostea New Member

    Joined:
    23 Dec 2015
    Messages:
    29
    Likes Received:
    0
    Reputations:
    0
    POC видео случайно нету?
     
    #29 kostea, 29 Dec 2015
  10. Ins3t

    Ins3t Харьковчанин

    Joined:
    18 Jul 2009
    Messages:
    939
    Likes Received:
    429
    Reputations:
    139
    както мало очень
     
    #30 Ins3t, 29 Dec 2015
    private_static and grimnir like this.
  11. CKAP

    CKAP Well-Known Member

    Joined:
    9 Oct 2015
    Messages:
    653
    Likes Received:
    2,865
    Reputations:
    8
    Ну всё надо бежать менять пароли ))
     
    #31 CKAP, 29 Dec 2015
  12. trolex

    trolex Well-Known Member

    Joined:
    6 Dec 2009
    Messages:
    592
    Likes Received:
    1,392
    Reputations:
    6
    а там какие данные можно было вытащить? хэши паролей от яндекс аккаунтов можно было?
     
    #32 trolex, 29 Dec 2015
  13. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,663
    Likes Received:
    916
    Reputations:
    363
    это я уже не могу сказать :)
     
    _________________________
    #33 yarbabin, 30 Dec 2015
    ocheretko likes this.
  14. ocheretko

    ocheretko Banned

    Joined:
    15 May 2010
    Messages:
    144
    Likes Received:
    51
    Reputations:
    116
    Хех молодец!)
     
    #34 ocheretko, 30 Dec 2015
  15. i~DOS

    i~DOS Member

    Joined:
    26 Mar 2009
    Messages:
    42
    Likes Received:
    40
    Reputations:
    4
    фаза - хасла сучка, пора уже создавать фанклуб
     
    #35 i~DOS, 30 Dec 2015
  16. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    452
    Likes Received:
    265
    Reputations:
    40
    Cерьезно? Это ведь шутка была?
    За более-менее серьезный RCE платят от 2kk$ и выше.
    Плюсом к этому не все имеют bughunt программы на HackerOne и прочих платформах.
    Некоторые (как ВК) - тупо игнорят, принимают заявки, но пишут, что это не уязвимость\ошибка.
    FB с тем же Instagram когда слили весь его код (!) не признал ошибку и не выплатил деньги.
    О чем вообще речь?
    BlackHat всегда был и будет более доходным.
    А за скупость надо платить.
     
    #36 5maks5, 30 Dec 2015
    palec2006 and grimnir like this.
  17. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,251
    Likes Received:
    1,149
    Reputations:
    886
    доходность тут не причем. я имел ввиду что для многих людей сейчас актуальнее хорошая репутация нежели дорого проданный товар на черном рынке.
    а fb не выплатил из за того что исследователь не остановился после нахождения узязвимости а стал дальше взломать сервер инста, и слил сорцы. естественно не стоило ждать вознаграждения.
    из собственного опыта говоришь или просто "так говорят" ?
     
    _________________________
    #37 Konqi, 30 Dec 2015
  18. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    452
    Likes Received:
    265
    Reputations:
    40
    Рынка ITSec, также как и рынка Computer Science в России не существует впринципе.
    Про PtSec я не говорю - ребята словили хайпа и подсели на корпоративных клиентов.
    Про ноунеймов типа ITGuard и Информзащита я вообще молчу - они не претендуют ни на один кусок пирога и больше влекут жалкое существование изредка мелькая на различных (кроме PHDays куда все ходят) опять же нонейм конференциях в мухосрансках.
    1 весьма интересная XSS в рекламном кабинете (который на самом деле решето).
     
    #38 5maks5, 30 Dec 2015
  19. 5maks5

    5maks5 Elder - Старейшина

    Joined:
    29 Aug 2010
    Messages:
    452
    Likes Received:
    265
    Reputations:
    40
    PS: К чему я это? К тому, что репутация ничего не значит. По крайней мере в области информзащиты в России.
     
    #39 5maks5, 30 Dec 2015
  20. Konqi

    Konqi Green member

    Joined:
    24 Jun 2009
    Messages:
    2,251
    Likes Received:
    1,149
    Reputations:
    886
    ок.
     
    _________________________
    #40 Konqi, 30 Dec 2015
    5maks5 likes this.
(You must log in or sign up to post here.)
Page 2 of 3
Loading...
Similar Threads - сервисе «Яндекса» обнаружена
  1. Vendetta

    Мб кто знает Подскажите сервис для отправки смс от люблю имени

    Vendetta, 22 Mar 2023, in forum: Болталка
    Replies:
    1
    Views:
    1,569
    barzini
    22 Mar 2023
  2. WallHack

    Посоветуйте сервис аренды номеров с нужным функционалом

    WallHack, 11 Dec 2022, in forum: Болталка
    Replies:
    0
    Views:
    1,826
    WallHack
    11 Dec 2022
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.