Уязвимости и Баги

[rogogo]

Не знаю, какой более подходящий раздел для этой темы, мастерская или таверна. Давайте в этом топике поговорим об уязвимостях и багах. Думаю, даже самый обычный юзер пк замечает, что иногда ПО выполняет свои функции неправильно, или вообще их не выполняет. Но так как он ничего не знает о багах, он либо сносит это ПО с пк, либо прячет его в самый укромный уголок, где хранится частная колекция порно Сидни Дюмар(имя вымышленное). Хотя правильной реакцией должна быть отправка реквеста разработчику с развернутым описанием проблемы. Такой подход удобен и юзеру и разработчику (проблему недобросовестных разработчиков опустим). Но иногда бывают такие баги, которые ну никак не хочется отдавать разработчикам(обычно такие баги связаны с деньгами). В такой ситуации есть два пути - либо отдать баг разработчикам за небольшое(или большое) вознаграждение, либо самому его эксплуатировать и получать профит. Так вот, в этой теме я бы хотел поговорить о багах и уязвимостях найденных вами, и какой вариант профита вы выбирали. Расскажу немного о себе. Разработкой ПО увлекаюсь еще со школы. Сначало это был паскаль, потом Питон( one love), писал програмки на джаве для мобильников, потом занялся сайтостроительством (Django рулит). Пройдя вот такой путь разработчика, ты уже сам начинаешь понимать, где какая уязвимость может быть. Уже в универе я стал неплохо зарабатывать на уязвимостях, сдавая их разработчикам за вознаграждение. Это были в основном xss`ки(активки и пасивки), так же различные ошибки в браузерных играх(в таких играх разработчики зачастую в качестве вознаграждения дарят игроку какуюто сильною шмотку или что-то подобное.) Сейчас уже все посерьезнее, освоил Metasploit(вроде ), ищу уязвимости в крупных сервисах, и здаю их за деньги. Из последнего, уязвимость в смс-шлюзе, позволяющая рассылать смс бесплатно (с подменой номера) по всему миру. 1 смс - 10коп(укр.), быстродействие - 2000 смс/минута, что фактически позволяет чуть ли не обанкротить компанию за 1 день. За сколько вы бы здали такую узвимость?

[Двапой]

на пд есть xss, которая позволяет сливать куки на сторонний сервер

админы знают

всем похуй

 

 

 

всем похуй

[НаркомаН]

дарова пой как дела

[Двапой]

Привет, нормально, да только приболел. Простуда, осень, все дела.

Как сам?

[НаркомаН]

да тож простудился сижу в монитор втыкаю

[nameless]

 

Не знаю, какой более подходящий раздел для этой темы, мастерская или таверна. Давайте в этом топике поговорим об уязвимостях и багах. Думаю, даже самый обычный юзер пк замечает, что иногда ПО выполняет свои функции неправильно, или вообще их не выполняет. Но так как он ничего не знает о багах, он либо сносит это ПО с пк, либо прячет его в самый укромный уголок, где хранится частная колекция порно Сидни Дюмар(имя вымышленное). Хотя правильной реакцией должна быть отправка реквеста разработчику с развернутым описанием проблемы. Такой подход удобен и юзеру и разработчику (проблему недобросовестных разработчиков опустим). Но иногда бывают такие баги, которые ну никак не хочется отдавать разработчикам(обычно такие баги связаны с деньгами). В такой ситуации есть два пути - либо отдать баг разработчикам за небольшое(или большое) вознаграждение, либо самому его эксплуатировать и получать профит. Так вот, в этой теме я бы хотел поговорить о багах и уязвимостях найденных вами, и какой вариант профита вы выбирали. Расскажу немного о себе. Разработкой ПО увлекаюсь еще со школы. Сначало это был паскаль, потом Питон( one love), писал програмки на джаве для мобильников, потом занялся сайтостроительством (Django рулит). Пройдя вот такой путь разработчика, ты уже сам начинаешь понимать, где какая уязвимость может быть. Уже в универе я стал неплохо зарабатывать на уязвимостях, сдавая их разработчикам за вознаграждение. Это были в основном xss`ки(активки и пасивки), так же различные ошибки в браузерных играх(в таких играх разработчики зачастую в качестве вознаграждения дарят игроку какуюто сильною шмотку или что-то подобное.) Сейчас уже все посерьезнее, освоил Metasploit(вроде ), ищу уязвимости в крупных сервисах, и здаю их за деньги. Из последнего, уязвимость в смс-шлюзе, позволяющая рассылать смс бесплатно (с подменой номера) по всему миру. 1 смс - 10коп(укр.), быстродействие - 2000 смс/минута, что фактически позволяет чуть ли не обанкротить компанию за 1 день. За сколько вы бы здали такую узвимость?

 

Что почитать по Питону?

[ShowMeUrTits]

2 nameless

http://www.symbol.ru...bet/816603.html

 

Тут хорошие стартовые задачи/курсы:

http://www.codecademy.com/ru/learn

Изменено 2 октября 2013 пользователем ShowMeUrTits

[KotZhilkina]

Не знаю, какой более подходящий раздел для этой темы, мастерская или таверна. Давайте в этом топике поговорим об уязвимостях и багах. Думаю, даже самый обычный юзер пк замечает, что иногда ПО выполняет свои функции неправильно, или вообще их не выполняет. Но так как он ничего не знает о багах, он либо сносит это ПО с пк, либо прячет его в самый укромный уголок, где хранится частная колекция порно Сидни Дюмар(имя вымышленное). Хотя правильной реакцией должна быть отправка реквеста разработчику с развернутым описанием проблемы. Такой подход удобен и юзеру и разработчику (проблему недобросовестных разработчиков опустим). Но иногда бывают такие баги, которые ну никак не хочется отдавать разработчикам(обычно такие баги связаны с деньгами). В такой ситуации есть два пути - либо отдать баг разработчикам за небольшое(или большое) вознаграждение, либо самому его эксплуатировать и получать профит. Так вот, в этой теме я бы хотел поговорить о багах и уязвимостях найденных вами, и какой вариант профита вы выбирали. Расскажу немного о себе. Разработкой ПО увлекаюсь еще со школы. Сначало это был паскаль, потом Питон( one love), писал програмки на джаве для мобильников, потом занялся сайтостроительством (Django рулит). Пройдя вот такой путь разработчика, ты уже сам начинаешь понимать, где какая уязвимость может быть. Уже в универе я стал неплохо зарабатывать на уязвимостях, сдавая их разработчикам за вознаграждение. Это были в основном xss`ки(активки и пасивки), так же различные ошибки в браузерных играх(в таких играх разработчики зачастую в качестве вознаграждения дарят игроку какуюто сильною шмотку или что-то подобное.) Сейчас уже все посерьезнее, освоил Metasploit(вроде ), ищу уязвимости в крупных сервисах, и здаю их за деньги. Из последнего, уязвимость в смс-шлюзе, позволяющая рассылать смс бесплатно (с подменой номера) по всему миру. 1 смс - 10коп(укр.), быстродействие - 2000 смс/минута, что фактически позволяет чуть ли не обанкротить компанию за 1 день. За сколько вы бы здали такую узвимость?

 

чобля

[3xac7]

а что можно сделать с куками продоты ?

[ShowMeUrTits]

а что можно сделать с куками продоты ?

 

Зайти под Джусом, например.

[Kant]

нашел баг в авторе

[Гость]

Знаю много разного рода уязвимостей)

[KotZhilkina]

нашел баг в авторе

это не баг, а особенность

[rogogo]

нашел баг в авторе

это не баг, а особенность

Вернее фича))

[3xac7]

http://habrahabr.ru/post/196044/

[Гость cedyua]

baksov 500, ne bolshe. A v obshem zavisit ot harakteristik(kak legko ispol'zovat'; kak bistro mogyt' prikrit' bag; kakova vozmoznost'chto kto-to drugoi najdet i td).

Изменено 3 октября 2013 пользователем cedyua

[nameless]

A v obshem zavisit ot harakteristik(kak legko ispol'zovat'; kak bistro mogyt' prikrit' bag; kakova vozmoznost'chto kto-to drugoi najdet i td).

Хуйня.

[rogogo]

Чет никто не хочет свои стори писать. Раз уж я автор, буду держать тему.

 

Это было года 3-4 назад

В то время у меня еще небыло норм инета, и сидел я в основном с телефона. А так как у меня была нокиа с симбианом на борту, я качал все По с сайта 7ba.ru. Некоторое время даже в бллогах сидел. Должен сказать, сайт действительно неплохой, правда начал угасать в последнее время. Так вот, на этом сайте был один троль, который изрядно всех доставал, а модеры в ответ бездействовали(всем же похуй). И я решил как-то проучить этого человека. Начал искать уязвимости, чтоб спереть его куки, и нашел таки одну. 2 дня пошло на то, чтоб раскрутить эту уязвимость(простая xss, но экранирование кавычек изрядно портило картину). Еще через день я написал интересный блог, чтоб моя жертва зашла посмотреть(а он то ни одного блога не пропустит, чтоб обосрать)) и воооля, куки у меня. Затем последовал блог, где этот троль очень тонко и душевно рассказывал о своей настоящей ориентации и прочих прелестях. Где-то через месяц я решил написать админу об этой уязвимости, и получил от него хорошее вознаграждение, хотя об этом и не просил. Админ там реально класный парень, с 5-значной аськой) Весь сайт самописный (Вордпресобляди идут нахуй ), при том больше уязвимостей я и не нашел.

[ClayMan]

автор жесткий ппц

 

не сарказм

 

 

очень надеюсь, что я, посетив твою тему, не подарил тебе своих паролей и аккаунтов

Изменено 3 октября 2013 пользователем ClayMan

[luntik]

Не знаю, какой более подходящий раздел для этой темы, мастерская или таверна. Давайте в этом топике поговорим об уязвимостях и багах. Думаю, даже самый обычный юзер пк замечает, что иногда ПО выполняет свои функции неправильно, или вообще их не выполняет. Но так как он ничего не знает о багах, он либо сносит это ПО с пк, либо прячет его в самый укромный уголок, где хранится частная колекция порно Сидни Дюмар(имя вымышленное). Хотя правильной реакцией должна быть отправка реквеста разработчику с развернутым описанием проблемы. Такой подход удобен и юзеру и разработчику (проблему недобросовестных разработчиков опустим). Но иногда бывают такие баги, которые ну никак не хочется отдавать разработчикам(обычно такие баги связаны с деньгами). В такой ситуации есть два пути - либо отдать баг разработчикам за небольшое(или большое) вознаграждение, либо самому его эксплуатировать и получать профит. Так вот, в этой теме я бы хотел поговорить о багах и уязвимостях найденных вами, и какой вариант профита вы выбирали. Расскажу немного о себе. Разработкой ПО увлекаюсь еще со школы. Сначало это был паскаль, потом Питон( one love), писал програмки на джаве для мобильников, потом занялся сайтостроительством (Django рулит). Пройдя вот такой путь разработчика, ты уже сам начинаешь понимать, где какая уязвимость может быть. Уже в универе я стал неплохо зарабатывать на уязвимостях, сдавая их разработчикам за вознаграждение. Это были в основном xss`ки(активки и пасивки), так же различные ошибки в браузерных играх(в таких играх разработчики зачастую в качестве вознаграждения дарят игроку какуюто сильною шмотку или что-то подобное.) Сейчас уже все посерьезнее, освоил Metasploit(вроде ), ищу уязвимости в крупных сервисах, и здаю их за деньги. Из последнего, уязвимость в смс-шлюзе, позволяющая рассылать смс бесплатно (с подменой номера) по всему миру. 1 смс - 10коп(укр.), быстродействие - 2000 смс/минута, что фактически позволяет чуть ли не обанкротить компанию за 1 день. За сколько вы бы здали такую узвимость?

ЗДАЮ