بسم الله الرحمن الرحيم
---------------------
بعد التحيه ، ..
لو حد عنده طريقه او وسيله او موقع اقدر ابيع عليه ثغرات توب برايفيت بطريقه امنه بشرط ميكونش الموقع بيطلب مني تفاصيل استغلال الثغره
لان جربت قبل كده كذا موقع بس بيطلبو مني طريقه الاستغلال علشان ينزلوها زي موقع زيرو داي مثلا
قبل كده نزلت فى موقع زيرو داي ثغره برايفيت لتجاوز الحمايه الثنائيه لحسابات بنك سكريل وكتبت كافه تفاصيلها وعرضتها للبيع مقابل 1500 دولار
فوجئت ان القائمين على الموقع بدأو يستغلو الثغره وبعد اقل من اسبوع تم ترقيعها فى البنك ولم استفيد منها شئ ولا حتي اتباعت

بس عرفت انهم حصلو عليها وعلى تفاصيلها من خلال كميه المشاهدات على الثغره اللى وصلت ل 14 مشاهده رغم انها مخفيه عن اليوزرات العاديه


دلوقتي انا معايا ثغرات فى مواقع عملاقه واغلبها ثغرات تصنيفها خطير جدا زي مثلا ريموت فايل انكلود وسكيول انجكشن واغلبها فى مواقع عملاقه

ومحتاج طريقه او مكان ابيع فيه الثغرات بطريقه امنه بدون ما يتنصب عليا او ياخد مني التفاصيل بدون مقابل


فى مواقع حاولت ابلغها بالثغرات للحصول على المكافآت ولم اخذ منهم شئ



تحياتى

حاول تشوف اذا المواقع هذي عندها برامج مكافئة على hackeron او اي برنامج bugbounty و بلغ من خلاله

لا معلهاش الكلام ده
فى ثغره فى سكريبت خاص بال faucet الخاص بصنابير البتكوين مثلا السكريبت غير معروف بس منتشر جدا على مواقع كتير

يعني مش عارف السكريبت ليه موقع رسمي ولا لا ولا برمجه خاصه بس كل اللى اعرفو ان كل اصداراته مصابه ونجحت اخترق عدد كبير جدا جدا من المواقع اللى مركبه نفس السكريبت بنفس الثغره

وبحثت عن السكريبت او الثغره ملقتش اى ثغره ف مواقع السيكورتي تخصو


وفى ثغرات فى سكريبتات خاصه بمواقع التعدين وخلافه

اعداد كبيره جدا من الثغرات اكتشفتها بنفسى بس وكاتب استغلالها



وثغرات تانيه فى بنوك الكترونيه كبيره راسلتها بالفعل بس بقالى فتره ملقتش اى اجابات منها مثلا ثغره فى بنك payeer ورغم تاكدهم من الثغره الا انهم ما زالو بيماطلو ف الدفع

أهلا ، الكثير ينتهي بهم الأمر لسحب قواعد البيانات للمواقع الكبيرة وبيعها مقابل بتكوين ...وهناك أيضا من يستغلون الثغرات بأنفسهم ....يعني إن لم يكن الموقع له برنامج مكافئات فليس هناك الكثير لفعله .

طب ابيعها فين

انا معايا ثغره سكيول قدرت اسحب بيها قاعده بيانات بوابه دفع الكتروني عملاقه فيها ما يقرب من 3 مليون عميل بكامل البيانات

ومعايا قاعده بيانات خاصه بلعبه اونلاين معروفه جدا جدا برده فيها اكتر من 5 مليون لاعب ومن اشهر العاب الاندرويد


بس مش عارف الكلام ده يتباع فين

بشتري منك قاعدة بيانات بوابة الدفع اذا موجودة عندك
اتواصل معي وبنتفق

راسلني الفيسبوك فى التوقيع

hackerone المفروض يكون تمام معاك من تجارب عده .

للاسف بيقبل بايبال بس

انا عايز ابيع ببتكوين

مافيش موقع مش هايطلب منك استغلال على شان لازم يتأكد من انو مش بيبيع حاجه Fake يا صديقى غير كده انتا استغل الداتا اللى بتطلعها لنفسك او اعمل تيم و شغل التيم على الثغرات اللى بتطلعها و بيع قواعد بيانات او استغلها انتا لنفسك