Новости по тегу "багхантинг"

Подборка публикаций, содержащих тег "багхантинг". Актуальные темы и важные события.

Нет изображения

[Перевод] От согласия на использование Cookie, до выполнения команд: реальный вектор от SQLi + утечки персональных данных до RCE

Привет, я nav1n0x — администратор баз данных по профессии, исследователь безопасности, а также баг-хантер по призванию, с фокусом на уязвимости,...

26.07.2025 06:34
2
Нет изображения

[Перевод] Никаких игр, только хакинг — как я заработал $3000 на TikTok Bug Bounty

Это была очередная обыкновенная ночь. Мой друг попросил меня зайти поиграть в Valorant — типичный вечерний ритуал. Но по какой-то причине я...

16.07.2025 08:16
6
Нет изображения

Маленькое приключение в поиске ошибок. The Battle for Wesnoth

В этой статье мы расскажем вам о том, как путешествовали по землям Ирдии. Нас ждали приключения, полные славных сражений, побед и редких наград в...

11.07.2025 11:59
5
Нет изображения

От HackerOne к родным берегам: как меняется российский багхантинг

Российский рынок Bug Bounty переживает интересные времена. После ухода таких гигантов, как HackerOne, отечественные площадки начали развиваться...

08.07.2025 10:10
8
Нет изображения

[Перевод] Как простой скан порта привел к награде в $500 от Google: «Обычные маршруты часто остаются неисследованными.»

Привет!Меня зовут Джебарсон Иммануэль, мне 19 лет, я исследователь безопасности и охотник за уязвимостями. Мне посчастливилось помочь обеспечить...

07.07.2025 15:02
8
Нет изображения

[Перевод] Нарушение контроля доступа (IDOR) в функционале “Забыли пароль” позволяет атакующему менять пароли всех пользователей

В этом посте я расскажу, как обнаружил уязвимость, которая позволяет злоумышленнику менять пароли других пользователей, что может привести к...

02.07.2025 08:46
14
Нет изображения

[Перевод] Мой первый P1 на Bugcrowd

На прошлой неделе я решил испытать возможности iScan.today, так как видел о нем много положительных отзывов.Как только мне прислали ответ, я сразу...

26.06.2025 15:01
14
Нет изображения

[Перевод] Пошаговое руководство по написанию эксплойта ядра iOS

Эксплойты ядра iOS всегда вызывали у меня огромный интерес. За последние годы эксплуатация ядра стала значительно сложнее, и традиционные...

24.06.2025 09:35
13
Нет изображения

[Перевод] Обход проверки электронной почты

Проверка электронной почты — это важная мера безопасности, позволяющая подтвердить личность пользователя и предотвратить несанкционированный...

20.06.2025 08:50
14
Нет изображения

[Перевод] Брутфорс телефонного номера любого пользователя Google

Несколько месяцев назад я отключил JavaScript в своем браузере, чтобы проверить, остались ли в современном интернете сервисы Google, которые все...

14.06.2025 18:52
17
Нет изображения

[Перевод] Полный захват аккаунта стоимостью $1000 — Думайте нестандартно

Сегодня я расскажу о баге, который позволял мне захватить любой аккаунт пользователя. Сначала это была проблема уровня P4, но я не стал сообщать о...

03.06.2025 12:51
19
Нет изображения

[Перевод] Обход двухфакторной аутентификации в публичной баг-баунти программе: путь к $6000

Находить уязвимости в публичных программах — это одновременно захватывающе и прибыльно. В этом посте я расскажу, как обнаружил и использовал...

27.05.2025 17:26
20