الحماية للأبد -Security 4 Ever

الحماية للأبد -Security 4 Ever (https://www.sec4ever.com/home/index.php)
-   قسم الأخبار التقنية والنقاشات الجادة (https://www.sec4ever.com/home/forumdisplay.php?f=98)
-   -   [استفسار] بيع ثغرات الـ top فى مكان مضمون ؟ (https://www.sec4ever.com/home/showthread.php?t=19879)

AvocaTo 25-12-2020 08:58 AM

بيع ثغرات الـ top فى مكان مضمون ؟
 
بسم الله الرحمن الرحيم
---------------------
بعد التحيه ، ..
لو حد عنده طريقه او وسيله او موقع اقدر ابيع عليه ثغرات توب برايفيت بطريقه امنه بشرط ميكونش الموقع بيطلب مني تفاصيل استغلال الثغره
لان جربت قبل كده كذا موقع بس بيطلبو مني طريقه الاستغلال علشان ينزلوها زي موقع زيرو داي مثلا
قبل كده نزلت فى موقع زيرو داي ثغره برايفيت لتجاوز الحمايه الثنائيه لحسابات بنك سكريل وكتبت كافه تفاصيلها وعرضتها للبيع مقابل 1500 دولار
فوجئت ان القائمين على الموقع بدأو يستغلو الثغره وبعد اقل من اسبوع تم ترقيعها فى البنك ولم استفيد منها شئ ولا حتي اتباعت

بس عرفت انهم حصلو عليها وعلى تفاصيلها من خلال كميه المشاهدات على الثغره اللى وصلت ل 14 مشاهده رغم انها مخفيه عن اليوزرات العاديه


دلوقتي انا معايا ثغرات فى مواقع عملاقه واغلبها ثغرات تصنيفها خطير جدا زي مثلا ريموت فايل انكلود وسكيول انجكشن واغلبها فى مواقع عملاقه

ومحتاج طريقه او مكان ابيع فيه الثغرات بطريقه امنه بدون ما يتنصب عليا او ياخد مني التفاصيل بدون مقابل


فى مواقع حاولت ابلغها بالثغرات للحصول على المكافآت ولم اخذ منهم شئ



تحياتى

Dz-Sn!pEr 25-12-2020 12:15 PM

رد: بيع ثغرات الـ top فى مكان مضمون ؟
 
حاول تشوف اذا المواقع هذي عندها برامج مكافئة على hackeron او اي برنامج bugbounty و بلغ من خلاله

AvocaTo 25-12-2020 01:22 PM

رد: بيع ثغرات الـ top فى مكان مضمون ؟
 
لا معلهاش الكلام ده
فى ثغره فى سكريبت خاص بال faucet الخاص بصنابير البتكوين مثلا السكريبت غير معروف بس منتشر جدا على مواقع كتير

يعني مش عارف السكريبت ليه موقع رسمي ولا لا ولا برمجه خاصه بس كل اللى اعرفو ان كل اصداراته مصابه ونجحت اخترق عدد كبير جدا جدا من المواقع اللى مركبه نفس السكريبت بنفس الثغره

وبحثت عن السكريبت او الثغره ملقتش اى ثغره ف مواقع السيكورتي تخصو


وفى ثغرات فى سكريبتات خاصه بمواقع التعدين وخلافه

اعداد كبيره جدا من الثغرات اكتشفتها بنفسى بس وكاتب استغلالها



وثغرات تانيه فى بنوك الكترونيه كبيره راسلتها بالفعل بس بقالى فتره ملقتش اى اجابات منها مثلا ثغره فى بنك payeer ورغم تاكدهم من الثغره الا انهم ما زالو بيماطلو ف الدفع

العيد محمد 25-12-2020 03:40 PM

رد: بيع ثغرات الـ top فى مكان مضمون ؟
 
أهلا ، الكثير ينتهي بهم الأمر لسحب قواعد البيانات للمواقع الكبيرة وبيعها مقابل بتكوين ...وهناك أيضا من يستغلون الثغرات بأنفسهم ....يعني إن لم يكن الموقع له برنامج مكافئات فليس هناك الكثير لفعله .

AvocaTo 25-12-2020 10:23 PM

رد: بيع ثغرات الـ top فى مكان مضمون ؟
 
اقتباس:

المشاركة الأصلية كتبت بواسطة العيد محمد (المشاركة 105042)
أهلا ، الكثير ينتهي بهم الأمر لسحب قواعد البيانات للمواقع الكبيرة وبيعها مقابل بتكوين ...وهناك أيضا من يستغلون الثغرات بأنفسهم ....يعني إن لم يكن الموقع له برنامج مكافئات فليس هناك الكثير لفعله .




طب ابيعها فين

انا معايا ثغره سكيول قدرت اسحب بيها قاعده بيانات بوابه دفع الكتروني عملاقه فيها ما يقرب من 3 مليون عميل بكامل البيانات

ومعايا قاعده بيانات خاصه بلعبه اونلاين معروفه جدا جدا برده فيها اكتر من 5 مليون لاعب ومن اشهر العاب الاندرويد


بس مش عارف الكلام ده يتباع فين

الديلر الفلسطيني 26-12-2020 12:37 PM

رد: بيع ثغرات الـ top فى مكان مضمون ؟
 
بشتري منك قاعدة بيانات بوابة الدفع اذا موجودة عندك
اتواصل معي وبنتفق

AvocaTo 27-12-2020 04:26 AM

رد: بيع ثغرات الـ top فى مكان مضمون ؟
 
اقتباس:

المشاركة الأصلية كتبت بواسطة الديلر الفلسطيني (المشاركة 105044)
بشتري منك قاعدة بيانات بوابة الدفع اذا موجودة عندك
اتواصل معي وبنتفق




راسلني الفيسبوك فى التوقيع

TW!$T3R 21-01-2021 11:06 AM

رد: بيع ثغرات الـ top فى مكان مضمون ؟
 
hackerone المفروض يكون تمام معاك من تجارب عده .


الساعة الآن 12:07 PM

Powered by vBulletin® Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.