akkiliON

http://www.youtube.com/watch?v=ZGvukAxuBGE

1. Uit?te s? vezi ce spune Domnul Google. http://www.shopmania.ro/q-display-iphone-4s Dac? am spart display-ul la al meu ... E bun de vândut 2. Nu ?tiu nimic deoarece folosesc android. 3. Nu ?tiu nimic. 4. Cred c? ?tii deja r?spunsul care e de la mine.

http://www.youtube.com/watch?v=-e_WPw0labg )))

)

Busted. )

[sarcasm]Merge. Tocmai mi-am ad?ugat 1,000$ .[/sarcasm]

http://www.youtube.com/watch?v=2rVVEdU_PZU "Cand m? duc seara la fete ... Ele apas? pe delete" )

Pai inca nu stiu. Inca nu am primit banii, doar ca e valid bug-ul si ca o sa primesc niste bani. Am sa revin cand imi dau banii cu un mesaj.

News: Mi-au validat bug-ul

La aia m-am gândit ?i eu Gecko

Ok then

Mersi. E primul meu SCD într-un site pot s? zic m?ri?or.

Trebe s? fac rost de IP. Am portul doar. E cam nasol. Oricum intram s? v?d ce au. Dar nu luam nimic sau s? adaug. define("DB","localhost:***** M?car s? primesc ceva pe el atunci.

@SilenT - Da sigur Sunt b?iat cuminte @Eric - La fel m? întreb ?i eu @Stfean_Iordache - Nu cred c? au CC + nu am nevoie chiar dac? sunt. @Toshib4 - ?hhh. C? sperii pe?tii. @tpad - https://i.chzbgr.com/maxW500/7793529856/h8E7B0415/

E un partner site (paypal-*). Nu paypal.com Da, am aflat username, passwd, db & db_name.

Exploit: https://paypal-*.com - Source Code Disclosure Author: akkiliON Severity: Very High Status: Submitted PoC: A?tept acum s? v?d dac? mi-l valideaz?. Un caz a fost deschis.

Intreaba cat era recompensa pt acest bug.

OFF: Am g?sit un Source Code Disclosure într-un site care apar?ine de ei. Le-am dat un mesaj s? v?d dac? cumva pl?tesc pt a?a ceva. Nu le-am dat vulnerabilitatea s? v?d ce zic mai întâi. ON: Felicit?ri hate.me. Poate ne vedem în HoF.

No xss

Eu am încercat blind. Nu le am cu SQLi.

M-am exprimat gre?it aici. Am vrut s? zic dac? tot o g?sit altcineva vulnerabilitatea nu cred c? l?sa a?a. (nefixat?) Dac? era în .com sigur reparau vulnerabilitatea.

Acest SQLi e un honeypot mai mult ca sigur. ) Le-am raportat vulnerabilitatea pt c? nu aveam ce face cu ea. Nu m? intereseaz? nimic ce au + mai bine evit s? am probleme cu ei. Se pare c? aceast? vulnerabilitate a fost "g?sit?" de altcineva. Pun pariu dac? era deja g?sit? de cineva aceast? vulnerabilitate era reparat? acum. Cum am spus, vulnerabilitatea înc? func?ioneaz?. Dac? cumva se pun s? o repare am s? public un V.P.o.C.

Deja mi-au dat r?spunsul. E duplicate (copie). Nu primesc nimic. Am s? postez un V.P.o.C când e reparat.