Bug Bounty İçin Nasıl Rapor Yazabilirim?

TURKHACKER2009 · 25 Haz 2022

Ünlü bir yere nmap -Pn --script vuln ıp adresi dedim taramaya başladım ve sonuçlar şöyle:

Sistemdeki açık portlar:
PORT STATE SERVICE
80/tcp open http
81/tcp open hosts2-ns
82/tcp open xfer
84/tcp open ctf
85/tcp open mit-ml-dev
88/tcp open kerberos-sec
89/tcp open su-mit-tg
90/tcp open dnsix
443/tcp open https
44/tcp open snpp
800/tcp open mdbs_daemon
808/tcp open ccproxy-http
888/tcp open accessbuilder
1024/tcp open kdm
1058/tcp open nim
1080/tcp open socks
1433/tcp open ms-sql-s
1443/tcp open ies-lm
1723/tcp open pptp
1863/tcp open msnp
1935/tcp open rtmp
2000/tcp open cisco-sccp
2001/tcp open dc
2002/tcp open globe
2003/tcp open finger
2020/tcp open xinupageserver
2033/tcp open glogger
2323/tcp open 3d-nfsd
3000/tcp open ppp
3001/tcp open nessus
3011/tcp open trusted-web
3013/tcp open gilatskysurfer
3031/tcp open eppc
3052/tcp open powerchute
4002/tcp open mlchat-proxy
4003/tcp open pxc-splr-ft
4343/tcp open unicall
4443/tcp open pharos
4445/tcp open upnotifyp
4899/tcp open radmin
5000/tcp open upnp
5001/tcp open commplex-link
5002/tcp open rfe
5030/tcp open surfpass
5080/tcp open onscreen
5222/tcp open xmpp-client
5555/tcp open freeciv
5678/tcp open rrac
6001/tcp open X11:1
6005/tcp open X11:5
6666/tcp open irc
6699/tcp open napster
7000/tcp open afs3-fileserver
7001/tcp open afs3-callback
7002/tcp open afs3-prserver
7004/tcp open afs3-kaserver
7070/tcp open realserver
7100/tcp open font-service
7443/tcp open oracleas-https
7777/tcp open cbt
7778/tcp open interwise
8000/tcp open http-alt
8001/tcp open vcom-tunnel
8002/tcp open teradataordbms
8007/tcp open ajp12
8008/tcp open http
8009/tcp open ajp13
8010/tcp open xmpp
8021/tcp open ftp-proxy
8022/tcp open oa-system
8042/tcp open fs-agent
8080/tcp open http-proxy
8081/tcp open blackice-icecap
8082/tcp open blackice-alerts
8083/tcp open us-srv
8084/tcp open websnp
8086/tcp open d-s-n
8087/tcp open simplifymedia
8088/tcp open radan-http
8090/tcp open opsmessaging
8100/tcp open xprint-server
8181/tcp open intermapper
8200/tcp open trivnet1
8383/tcp open m2mservices
8443/tcp open https-alt
8888/tcp open sun-answerbook
8899/tcp open ospf-lite
9000/tcp open cslistener
9001/tcp open tor-orport
9002/tcp open dynamid
9009/tcp open pichat
9010/tcp open sdr
9011/tcp open d-star
9080/tcp open glrpc
9081/tcp open cisco-aqos
9090/tcp open zeus-admin
9091/tcp open xmltec-xmlmail
9100/tcp open jetdirect
9101/tcp open jetdirect
9102/tcp open jetdirect
9200/tcp open wap-wsp
9207/tcp open wap-vcal-s
9500/tcp open ismserver
9900/tcp open iua
9998/tcp open distinct32
9999/tcp open abyss
10000/tcp open snet-sensor-mgmt
10001/tcp open scp-config
10002/tcp open documentum
10003/tcp open documentum_s
10004/tcp open emcrmirccd
12345/tcp open netbus
15000/tcp open hydap
20000/tcp open dnp
20005/tcp open btx
50000/tcp open ibm-db2
Açık portlar bu kadar.
Bir tanede normal bir açık buldu oda şöyle:
http-cross-domain-policy:
| VULNERABLE:
| Cross-domain and Client Access policies.
| State: VULNERABLE
| A cross-domain policy file specifies the permissions that a web client such as Java, Adobe Flash, Adobe Reader,
| etc. use to access data across different domains. A client acces policy file is similar to cross-domain policy
| but is used for M$ Silverlight applications. Overly permissive configurations enables Cross-site Request
| Forgery attacks, and may allow third parties to access sensitive data meant for the user.
| Check results:
| /crossdomain.xml:
| <?xml version="1.0"?>
| <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
| <cross-domain-policy>
| <allow-access-from domain="*" />
| </cross-domain-policy>
|
| Extra information:
| Trusted domains:*
|
| References:
| Exploiting misconfigured crossdomain.xml files
| https://www.adobe.com/devnet/articles/crossdomain_policy_file_spec.html
| https://www.adobe.com/devnet-docs/acrobatetk/tools/AppSec/CrossDomain_PolicyFile_Specification.pdf
| http://acunetix.com/vulnerabilities/web/insecure-clientaccesspolicy-xml-file
| https://www.owasp.org/index.php/Test_RIA_cross_domain_policy_(OTG-CONFIG-008)
|_ Exploiting Insecure crossdomain.xml to Bypass Same Origin Policy (ActionScript PoC)

Arkadaşlar sizden istediğim bunu şirkete ne tarz bir rapor olarak yazabilirim ben 1 tane mi açık seçicem 1000 tane açık var burda

ve bunlar gerçekden açık mı? Yardımcı olursanız sevinirim.

Phobos' · 25 Haz 2022

Merhaba,

Pek ilgili değilim ama gördüğüm kadarıyla Bug Bounty niteliği taşımayan sonuçlar lakin başarılı olabileceğinize inanıyorum çünkü çok çabalıyorsunuz.

Bol şans ve iyi forumlar...

Nikon of Disast · 25 Haz 2022

Selamlar, eğer bir port da güvenlik açığı bulduysanız:

uygulama
uygulama sürümü
güvenlik açığı bulunan port
exploiti(varsa)
kaynağı(varsa)
resmi makale(varsa)

gibi bir çok açığın kapanmasına fayda sağlayacak bilgi iletmeniz gerekmektedir.

Kerpeten Ali · 25 Haz 2022

TURKHACKER2009' Alıntı:
Ünlü bir yere nmap -Pn --script vuln ıp adresi dedim taramaya başladım ve sonuçlar şöyle:

Sistemdeki açık portlar:
PORT STATE SERVICE
80/tcp open http
81/tcp open hosts2-ns
82/tcp open xfer
84/tcp open ctf
85/tcp open mit-ml-dev
88/tcp open kerberos-sec
89/tcp open su-mit-tg
90/tcp open dnsix
443/tcp open https
44/tcp open snpp
800/tcp open mdbs_daemon
808/tcp open ccproxy-http
888/tcp open accessbuilder
1024/tcp open kdm
1058/tcp open nim
1080/tcp open socks
1433/tcp open ms-sql-s
1443/tcp open ies-lm
1723/tcp open pptp
1863/tcp open msnp
1935/tcp open rtmp
2000/tcp open cisco-sccp
2001/tcp open dc
2002/tcp open globe
2003/tcp open finger
2020/tcp open xinupageserver
2033/tcp open glogger
2323/tcp open 3d-nfsd
3000/tcp open ppp
3001/tcp open nessus
3011/tcp open trusted-web
3013/tcp open gilatskysurfer
3031/tcp open eppc
3052/tcp open powerchute
4002/tcp open mlchat-proxy
4003/tcp open pxc-splr-ft
4343/tcp open unicall
4443/tcp open pharos
4445/tcp open upnotifyp
4899/tcp open radmin
5000/tcp open upnp
5001/tcp open commplex-link
5002/tcp open rfe
5030/tcp open surfpass
5080/tcp open onscreen
5222/tcp open xmpp-client
5555/tcp open freeciv
5678/tcp open rrac
6001/tcp open X11:1
6005/tcp open X11:5
6666/tcp open irc
6699/tcp open napster
7000/tcp open afs3-fileserver
7001/tcp open afs3-callback
7002/tcp open afs3-prserver
7004/tcp open afs3-kaserver
7070/tcp open realserver
7100/tcp open font-service
7443/tcp open oracleas-https
7777/tcp open cbt
7778/tcp open interwise
8000/tcp open http-alt
8001/tcp open vcom-tunnel
8002/tcp open teradataordbms
8007/tcp open ajp12
8008/tcp open http
8009/tcp open ajp13
8010/tcp open xmpp
8021/tcp open ftp-proxy
8022/tcp open oa-system
8042/tcp open fs-agent
8080/tcp open http-proxy
8081/tcp open blackice-icecap
8082/tcp open blackice-alerts
8083/tcp open us-srv
8084/tcp open websnp
8086/tcp open d-s-n
8087/tcp open simplifymedia
8088/tcp open radan-http
8090/tcp open opsmessaging
8100/tcp open xprint-server
8181/tcp open intermapper
8200/tcp open trivnet1
8383/tcp open m2mservices
8443/tcp open https-alt
8888/tcp open sun-answerbook
8899/tcp open ospf-lite
9000/tcp open cslistener
9001/tcp open tor-orport
9002/tcp open dynamid
9009/tcp open pichat
9010/tcp open sdr
9011/tcp open d-star
9080/tcp open glrpc
9081/tcp open cisco-aqos
9090/tcp open zeus-admin
9091/tcp open xmltec-xmlmail
9100/tcp open jetdirect
9101/tcp open jetdirect
9102/tcp open jetdirect
9200/tcp open wap-wsp
9207/tcp open wap-vcal-s
9500/tcp open ismserver
9900/tcp open iua
9998/tcp open distinct32
9999/tcp open abyss
10000/tcp open snet-sensor-mgmt
10001/tcp open scp-config
10002/tcp open documentum
10003/tcp open documentum_s
10004/tcp open emcrmirccd
12345/tcp open netbus
15000/tcp open hydap
20000/tcp open dnp
20005/tcp open btx
50000/tcp open ibm-db2
Açık portlar bu kadar.
Bir tanede normal bir açık buldu oda şöyle:
http-cross-domain-policy:
| VULNERABLE:
| Cross-domain and Client Access policies.
| State: VULNERABLE
| A cross-domain policy file specifies the permissions that a web client such as Java, Adobe Flash, Adobe Reader,
| etc. use to access data across different domains. A client acces policy file is similar to cross-domain policy
| but is used for M$ Silverlight applications. Overly permissive configurations enables Cross-site Request
| Forgery attacks, and may allow third parties to access sensitive data meant for the user.
| Check results:
| /crossdomain.xml:
| <?xml version="1.0"?>
| <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
| <cross-domain-policy>
| <allow-access-from domain="*" />
| </cross-domain-policy>
|
| Extra information:
| Trusted domains:*
|
| References:
| Exploiting misconfigured crossdomain.xml files
| https://www.adobe.com/devnet/articles/crossdomain_policy_file_spec.html
| https://www.adobe.com/devnet-docs/acrobatetk/tools/AppSec/CrossDomain_PolicyFile_Specification.pdf
| http://acunetix.com/vulnerabilities/web/insecure-clientaccesspolicy-xml-file
| https://www.owasp.org/index.php/Test_RIA_cross_domain_policy_(OTG-CONFIG-008)
|_ Exploiting Insecure crossdomain.xml to Bypass Same Origin Policy (ActionScript PoC)

Arkadaşlar sizden istediğim bunu şirkete ne tarz bir rapor olarak yazabilirim ben 1 tane mi açık seçicem 1000 tane açık var burda ve bunlar gerçekden açık mı? Yardımcı olursanız sevinirim.

portların açık olması zafiyet var olduğu anlamına gelmez uzun zamandır bu forumdasın bunu anlamışsındır diye düşünüyorum o zafiyetlere uygun exploit denemelisin şayet bulur ve sızarsan yazarsın adamlara

narcotine · 25 Haz 2022

Her port vuln anlamına gelmez, rapor içerinde vuln tipinin ve hangi noktada olduğu yazılmalı.

Ayrıca her portun servis sürüm numaraları -SV parametresiyle alınıp varsa hazır platformlardan exploitleri ( exploitdb vs ) araştırılmalı, eğer hazır bir exploit yoksada yazılmalı. Bazen vuln bulunsa bile exploitleri yazılmamış olabiliyor ondan software bilmekte önemli.

Rapor içeriği olarakta örneğin 80 portunda ki http servisinde ki wordpress xxx sürüm numarasında OS COMMAND INJECTION vulnerability buldum.

Şeklinde yazılabilir, size bir konuda uyarı yapayım bazı firmalar kendilerine bugbounty yapılmasını isterken bazı subdomainlerine yapılmasını istemezler, bu tarz detayları kontrol edin yoksa başınız ağrıyabilir.

TURKHACKER2009 · 25 Haz 2022

narcotine' Alıntı:
Her port vuln anlamına gelmez, rapor içerinde vuln tipinin ve hangi noktada olduğu yazılmalı.

Ayrıca her portun servis sürüm numaraları -SV parametresiyle alınıp varsa hazır platformlardan exploitleri ( exploitdb vs ) araştırılmalı, eğer hazır bir exploit yoksada yazılmalı. Bazen vuln bulunsa bile exploitleri yazılmamış olabiliyor ondan software bilmekte önemli.

Rapor içeriği olarakta örneğin 80 portunda ki http servisinde ki wordpress xxx sürüm numarasında OS COMMAND INJECTION vulnerability buldum.

Şeklinde yazılabilir, size bir konuda uyarı yapayım bazı firmalar kendilerine bugbounty yapılmasını isterken bazı subdomainlerine yapılmasını istemezler, bu tarz detayları kontrol edin yoksa başınız ağrıyabilir.

Hmm hocalarım benim korktuğum konu ben o porta sızarsam sonra başıma iş gelmesin açığı bildirelim diye .d
ve her portlarda ne tarz açıklar oluyor gerçi bunu msfconsole da sızarsam anlarım help diyip ona göre yazarım o zaman sızıcaz :ddd

narcotine · 25 Haz 2022

TURKHACKER2009' Alıntı:
Hmm hocalarım benim korktuğum konu ben o porta sızarsam sonra başıma iş gelmesin açığı bildirelim diye .d
ve her portlarda ne tarz açıklar oluyor gerçi bunu msfconsole da sızarsam anlarım help diyip ona göre yazarım o zaman sızıcaz :ddd

metasploitte her açığın exploiti bulunmuyor, bir diğer konuya gelirsek sisteme vuln üzerinden sızarsan başına sorun açar mı? %80 açar vuln bulup raporlamak daha mantıklı. sisteme girsen bile bir zarar verme yada verilerle oynama çokta bir sorun olmaz.

TURKHACKER2009 · 25 Haz 2022

narcotine' Alıntı:
metasploitte her açığın exploiti bulunmuyor, bir diğer konuya gelirsek sisteme vuln üzerinden sızarsan başına sorun açar mı? %80 açar vuln bulup raporlamak daha mantıklı. sisteme girsen bile bir zarar verme yada verilerle oynama çokta bir sorun olmaz.

port açığı raporlama diyorsun yani.
vuln olarakda şunu buldu=
http-cross-domain-policy:
| VULNERABLE:
| Cross-domain and Client Access policies.
| State: VULNERABLE
| A cross-domain policy file specifies the permissions that a web client such as Java, Adobe Flash, Adobe Reader,
| etc. use to access data across different domains. A client acces policy file is similar to cross-domain policy
| but is used for M$ Silverlight applications. Overly permissive configurations enables Cross-site Request
| Forgery attacks, and may allow third parties to access sensitive data meant for the user.
| Check results:
| /crossdomain.xml:
| <?xml version="1.0"?>
| <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
| <cross-domain-policy>
| <allow-access-from domain="*" />
| </cross-domain-policy>
|
| Extra information:
| Trusted domains:*
|
| References:
| Exploiting misconfigured crossdomain.xml files
| https://www.adobe.com/devnet/articles/crossdomain_policy_file_spec.html
| https://www.adobe.com/devnet-docs/acrobatetk/tools/AppSec/CrossDomain_PolicyFile_Specification.pdf
| http://acunetix.com/vulnerabilities/web/insecure-clientaccesspolicy-xml-file
| https://www.owasp.org/index.php/Test_RIA_cross_domain_policy_(OTG-CONFIG-008)
|_ Exploiting Insecure crossdomain.xml to Bypass Same Origin Policy (ActionScript PoC)

TURKHACKER2009 · 25 Haz 2022

Exploit completed, but no session was created.

bu işaret açık yok anlamına gelir mi zamanında birisi öyle yazmış tht de .

Exploit completed, but no session was created. lan bu hataymış eutcryıvuobpuğjpük,lü

'GHOST · 27 Haz 2022

TURKHACKER2009' Alıntı:
Ünlü bir yere nmap -Pn --script vuln ıp adresi dedim taramaya başladım ve sonuçlar şöyle:

Sistemdeki açık portlar:
PORT STATE SERVICE
80/tcp open http
81/tcp open hosts2-ns
82/tcp open xfer
84/tcp open ctf
85/tcp open mit-ml-dev
88/tcp open kerberos-sec
89/tcp open su-mit-tg
90/tcp open dnsix
443/tcp open https
44/tcp open snpp
800/tcp open mdbs_daemon
808/tcp open ccproxy-http
888/tcp open accessbuilder
1024/tcp open kdm
1058/tcp open nim
1080/tcp open socks
1433/tcp open ms-sql-s
1443/tcp open ies-lm
1723/tcp open pptp
1863/tcp open msnp
1935/tcp open rtmp
2000/tcp open cisco-sccp
2001/tcp open dc
2002/tcp open globe
2003/tcp open finger
2020/tcp open xinupageserver
2033/tcp open glogger
2323/tcp open 3d-nfsd
3000/tcp open ppp
3001/tcp open nessus
3011/tcp open trusted-web
3013/tcp open gilatskysurfer
3031/tcp open eppc
3052/tcp open powerchute
4002/tcp open mlchat-proxy
4003/tcp open pxc-splr-ft
4343/tcp open unicall
4443/tcp open pharos
4445/tcp open upnotifyp
4899/tcp open radmin
5000/tcp open upnp
5001/tcp open commplex-link
5002/tcp open rfe
5030/tcp open surfpass
5080/tcp open onscreen
5222/tcp open xmpp-client
5555/tcp open freeciv
5678/tcp open rrac
6001/tcp open X11:1
6005/tcp open X11:5
6666/tcp open irc
6699/tcp open napster
7000/tcp open afs3-fileserver
7001/tcp open afs3-callback
7002/tcp open afs3-prserver
7004/tcp open afs3-kaserver
7070/tcp open realserver
7100/tcp open font-service
7443/tcp open oracleas-https
7777/tcp open cbt
7778/tcp open interwise
8000/tcp open http-alt
8001/tcp open vcom-tunnel
8002/tcp open teradataordbms
8007/tcp open ajp12
8008/tcp open http
8009/tcp open ajp13
8010/tcp open xmpp
8021/tcp open ftp-proxy
8022/tcp open oa-system
8042/tcp open fs-agent
8080/tcp open http-proxy
8081/tcp open blackice-icecap
8082/tcp open blackice-alerts
8083/tcp open us-srv
8084/tcp open websnp
8086/tcp open d-s-n
8087/tcp open simplifymedia
8088/tcp open radan-http
8090/tcp open opsmessaging
8100/tcp open xprint-server
8181/tcp open intermapper
8200/tcp open trivnet1
8383/tcp open m2mservices
8443/tcp open https-alt
8888/tcp open sun-answerbook
8899/tcp open ospf-lite
9000/tcp open cslistener
9001/tcp open tor-orport
9002/tcp open dynamid
9009/tcp open pichat
9010/tcp open sdr
9011/tcp open d-star
9080/tcp open glrpc
9081/tcp open cisco-aqos
9090/tcp open zeus-admin
9091/tcp open xmltec-xmlmail
9100/tcp open jetdirect
9101/tcp open jetdirect
9102/tcp open jetdirect
9200/tcp open wap-wsp
9207/tcp open wap-vcal-s
9500/tcp open ismserver
9900/tcp open iua
9998/tcp open distinct32
9999/tcp open abyss
10000/tcp open snet-sensor-mgmt
10001/tcp open scp-config
10002/tcp open documentum
10003/tcp open documentum_s
10004/tcp open emcrmirccd
12345/tcp open netbus
15000/tcp open hydap
20000/tcp open dnp
20005/tcp open btx
50000/tcp open ibm-db2
Açık portlar bu kadar.
Bir tanede normal bir açık buldu oda şöyle:
http-cross-domain-policy:
| VULNERABLE:
| Cross-domain and Client Access policies.
| State: VULNERABLE
| A cross-domain policy file specifies the permissions that a web client such as Java, Adobe Flash, Adobe Reader,
| etc. use to access data across different domains. A client acces policy file is similar to cross-domain policy
| but is used for M$ Silverlight applications. Overly permissive configurations enables Cross-site Request
| Forgery attacks, and may allow third parties to access sensitive data meant for the user.
| Check results:
| /crossdomain.xml:
| <?xml version="1.0"?>
| <!DOCTYPE cross-domain-policy SYSTEM "http://www.macromedia.com/xml/dtds/cross-domain-policy.dtd">
| <cross-domain-policy>
| <allow-access-from domain="*" />
| </cross-domain-policy>
|
| Extra information:
| Trusted domains:*
|
| References:
| Exploiting misconfigured crossdomain.xml files
| https://www.adobe.com/devnet/articles/crossdomain_policy_file_spec.html
| https://www.adobe.com/devnet-docs/acrobatetk/tools/AppSec/CrossDomain_PolicyFile_Specification.pdf
| http://acunetix.com/vulnerabilities/web/insecure-clientaccesspolicy-xml-file
| https://www.owasp.org/index.php/Test_RIA_cross_domain_policy_(OTG-CONFIG-008)
|_ Exploiting Insecure crossdomain.xml to Bypass Same Origin Policy (ActionScript PoC)

Arkadaşlar sizden istediğim bunu şirkete ne tarz bir rapor olarak yazabilirim ben 1 tane mi açık seçicem 1000 tane açık var burda ve bunlar gerçekden açık mı? Yardımcı olursanız sevinirim.

Merhaba değerli forum üyesi;
Portların açık olması bir güvenlik zafiyeti değildir ancak çalışan bir servis versiyonu için exploit varsa bir zafiyet bulmuş olursun.Bug bounty için kendini web pentest alaninda geliştirmelisin.

Bug Bounty İçin Nasıl Rapor Yazabilirim?

TURKHACKER2009

Kıdemli Üye

Phobos'

Uzman üye

Nikon of Disast

Uzman üye

Kerpeten Ali

Üye

narcotine

Yeni üye

TURKHACKER2009

Kıdemli Üye

narcotine

Yeni üye

TURKHACKER2009

Kıdemli Üye

TURKHACKER2009

Kıdemli Üye

'GHOST

Uzman üye

Sosyal medya sayfalarımız