akkiliON

OFF:NaNaNaNaNaNa ON: Congrats

# Exploit: *.paypal.com - Cross-Site-Scripting Reflected # Author: akkiliON # URL Link: https://paypal.com # Status: Submitted # PoC:

E reparat acela. Am încercat eu s? îl reproduc ast?zi.

Nu e acela. @Rubaka Nu primesc nimic deoarece e duplicate.

//Edit !

E fake. Daca privesti mai atent google e subdomeniu ( are culoarea gri ) ! De obicei subdomeniul apare cu gri. Parerea mea este ca e fake acest xss.

Daca e in meraki.cisco.com poti sa primesti o recompensa. Dar in alte subdomenii cisco, nu stiu ce sa zic. ON: Bravo

OFF: Ce bine dorm cu ochii deschi?i ! Copy/Paste ! Thank you ( ?tii la ce m? refer ) ON: Nu cred a?a ceva. Sorry. Daca tot zici c? o s? faci un V.P.o.C, a?tept?m !

Good job bro

De ziua ta de nastere iti doresc sanatate si noroc. Fiecare zi sa inceapa cu o bucurie, fiecare clipa sa iti aduca implinire. La multi ani!

Too late now ! Eu de câte ori am primit duplicate ... de nici nu ?tii

08/16/2013

Faza este c? deja eu am trimis-o ?i deja un caz e deschis ! Nu am primit duplicate. Aia e eroarea !

Salut tuturor, acum vreo saptamân? am g?sit o eroare SQL în *.where.com ( am s? spun subdomeniul dup? ce e reparat ) dar nu se poate exploata ( Nu e SQLi ) ! Eroarea apare f?r? ca eu s? fac ceva. M-am gândit s? o raportez, iar cei de la Paypal mi-au deschis un caz ( UID ) Dup? 2-3 zile am primit acest r?spuns. M-am uitat peste tabelul lor, ?i din câte am v?zut, pentru acest Information Disclosure m? încadrez la 750 $ . Nici nu m-am a?teptat s? îmi zic? asta. Dac? g?se?ti ceva important, ?i o eroare SQL chiar dac? nu e SQLi cum am g?sit eu, raporteaz-o ! Nu ?tii niciodat? cum po?i fi recompensat. Mul?umesc pentru aten?ia acordat?. SQL Error: Unde am pus stelu?? am cenzurat !

Inca unu validat ! ) Revin cu niste video-uri cand sunt fixate

Bun venit in lumea mea.

Dac? nu este eligibil pentru o recompens?, o ?in pentru mine. Thanks !

E într-o aplica?ie important? Mul?umesc de r?spuns ! // De ei e f?cut? !

?tie careva dac? cumva cei de la Google ofer? recompense si pentru vulnerabilit??ile g?site în aplica?ii? M? refer cele de pe smartphones ( non-web applications ) Mul?umesc !

https://rstforums.com/forum/326-fun-stuff.rst Use it !

Am s? fac !

Nu este acesta ! Am s? v? spun unde era când o s? repare problema.

A?tept un r?spuns. Mersi !