teşekkür ederim.
teşekkür ederim.
Tebrik ederim, Allah bereket versinBen ve arkadaşım, SSRF'den RCE'ye zincirleme(chaning) konusunda bize yardımcı olan Alex Chapman'a teşekkür ederiz. Bu güzel bir iş birliğiydi ve iyi bir ödül aldık.Kendi hisseme düşen pay 2.475$ oldu.
Teşekkürler hocam sizdende bekliyorum eminim daha iyilerini bulursunuz.
Amin teşekkür ederim.Tebrik ederim, Allah bereket versin
Bug bounty yapmıyorum
Yapsamda ssrfden rce chain açıkçası kolay değil bence. Oldum olası server side req forgery ile aram iyi olmadı. Client sidedayım ben daha çok Sıkı takip eden biri olarak söylüyorum ssrf zaten public prorgramlarda doğası gereği adet olarak az. Rceye çevirmesi kolay olsada onu bulmak mesele bence. Çok daha iyilierini bulursunuz umarım. E artık güzel bir apple rce bekliyoruz
Hayır hayır biz o kadar uzman değiliz.Alex Chapman Headless based SSRF'lerde iyi bir beyaz şapkalı hacker ve hata ödül avcısı.Onun bu konuda iyi olduğunu bildiğimiz için ona danıştık yoksa exploit eden kendisi, hatta o olmasaydı biz burada şüphelenmekten başka birşey yapamazdık.Sadece Blind XSS olduğunu doğruladık ama o da tek başına hiçbir impact(etki)yapmıyordu.Gerisini o haletti gerçekten işinde iyi.Yoksa bize kendisi başta demişti normal SSRF'te iyi olmadığını ama bu headless tabanlı bir SSRF.Birde chrome sürümü çok önemli kendisinin kendine has enum yöntemleri ve exploit yöntemleri var bu kadarını söyleyebilirim.Bug bounty yapmıyorum
teşekkür ederim.Tebrikler
MyGf Ali abi vardı o da buralardan gitti ama global işler yapıyor geçen H1-Elite oldu.Umarım birgün THT forumuna geri döner.Bug bounty yapmıyorum
Emeğine sağlıkBen ve arkadaşım, SSRF'den RCE'ye zincirleme(chaning) konusunda bize yardımcı olan Alex Chapman'a teşekkür ederiz. Bu güzel bir iş birliğiydi ve iyi bir ödül aldık.Kendi hisseme düşen pay 2.475$ oldu.
