Tebrik ederim, SSRF de iyisiniz sanırımCollaborator raporuyla yeniden bir vurgun yaptık ve SSRF kullanarak %49-51 oranında $6.000’ı aramızda böldük. Kendi hisseme düşen miktar ise $2.940 oldu.
Vulnerability Type: SSRF leads Privilege Escalation
Teşekkürler
teşekkür ederim tespit etme konusunda iyi olabilirim
Teşekkür ederim
Teşekkür ederim
Sağol abi
Teşekkürler abi
Teşekkürler
Teşekkürler 3.000 tl kesildi yanlış hatırlamıyorsam herhalde eft/vergi karışık olabilir.
Teşekkür ederim
teşekkür ederim abi. Şimdi tam açıklayamam, bunun sebebi: hem hacker arkadaşım sebebiyle, hemde durumun unresolved olması sebebiyle ama birazcık yapıdan bahsedeyim: JWT mekanizması her urle güvendiğinden, bazı json değerlerini kendimizin değerlerini verdiğimizde ve org_id değerini de sanırsam get isteğinden alıyordu, bize bir belirteç üreterek bütün o organizasyonlar için üretilmiş api servisinde auth token ile ne kadar imkanımız varsa remote olarak yapabiliyorduk.org_id değeri bizim organizasyonumuzun numarasını temsil eder orada bir önlem almadıklarından dolayı başkasının adına belirteç üretebiliyorduk.Eline Sağlık Çok Güzel
normalde tek application bazında değerlendirilir fakat burda vulnerability chaining,Compounded Vulnerability olmasıda o kategoride değerlendirilmeside ayrı bir güzel olmuş başarılı iş
tebrik ederim
JSON Web Token yada Authentication Bypass mümkün o yüzden privilege escalationda tetiklenmiş diye tahmin ediyorum
