Forwarded from Standoff 365
Конечно хочешь. Вот короткая инструкция, что делать:
Еще читаешь? Бросай это дело — анкета сама себя не заполнит.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6🤮4👍3
Scan for CVE-2024-47176 (CUPS - Remote Code Execution) with Nuclei
Vulnerability discovery: https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/
Nuclei Template: https://cloud.projectdiscovery.io/?template=CVE-2024-47176
Source: https://x.com/pdnuclei/status/1840195177098453308
Vulnerability discovery: https://www.evilsocket.net/2024/09/26/Attacking-UNIX-systems-via-CUPS-Part-I/
Nuclei Template: https://cloud.projectdiscovery.io/?template=CVE-2024-47176
Source: https://x.com/pdnuclei/status/1840195177098453308
7👍8🔥4👎2
BugXplorer
https://www.ambionics.io/blog/iconv-cve-2024-2961-p2
Ambionics
Iconv, set the charset to RCE: Exploiting the glibc to hack the PHP engine (part 3)
In this blog post, we will explore how we can exploit CNEXT, but blind, covering the cases where we have a file read primitive, but cannot get the output.
1👍3🔥3
Forwarded from Standoff 365
— Паспарту, сколько у нас ключей?
— Один!
Этот продукт позволяет централизованно управлять всеми паролями в компании и гарантирует их безопасность. Сохранность информации обеспечивают надежное шифрование и многофакторная аутентификация.
Скоуп: https://1k-standoff.ru
Параметры для входа:
user1
Glue7-Cardinal-Childhood
👉 Ищи баги и помогай усилить защиту паролей. Все условия программы — на сайте.
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍4🤮4🔥3😁3
Forwarded from Поросёнок Пётр
Media is too big
VIEW IN TELEGRAM
Исследователь Daniel Blaklis Le Gall собрал небольшой доклад для DefCon Bug Bounty Village, на котором показал различные интересные находки.
За долгие годы охоты, он насобирал 2М$ ревардов по всем платформ. И только лишь на HackerOne в прошлом месяце он пробил потолок общих выплат в 1М$. Деньги тут как показатель упорного труда. Парень знает где и что искать. Причем на h1 у него всего 176 репортов. Где можно увидеть выплаты и по 200$ и по 75k$🤑
Никакого сканинга, никакой автоматизации. Просто глубокое и уверенное изучение целей и приложений. Доклад полон интересных технических багов разной сложности. Eсть и тупые баги, где байпас авторизации был через кнопку отмены самой авторизации(что-то похожее недавно публиковал несколькими постами выше у amazon). Очень рекомендую выделить время и посмотреть доклад всем интересующимся😉
За долгие годы охоты, он насобирал 2М$ ревардов по всем платформ. И только лишь на HackerOne в прошлом месяце он пробил потолок общих выплат в 1М$. Деньги тут как показатель упорного труда. Парень знает где и что искать. Причем на h1 у него всего 176 репортов. Где можно увидеть выплаты и по 200$ и по 75k$🤑
Никакого сканинга, никакой автоматизации. Просто глубокое и уверенное изучение целей и приложений. Доклад полон интересных технических багов разной сложности. Eсть и тупые баги, где байпас авторизации был через кнопку отмены самой авторизации(что-то похожее недавно публиковал несколькими постами выше у amazon). Очень рекомендую выделить время и посмотреть доклад всем интересующимся😉
👍3🔥3
Forwarded from Standoff 365
Если ты не понял ничего, кроме Standoff Hacks, объясняем: следующий priv8-ивент для хакеров пройдет во Вьетнаме 30 ноября, и ты можешь полететь туда вместе с нами.
Как? Найди и сдай до 29 октября как можно больше багов по этим публичным программам:
• Positive Technologies (все программы)
• Standoff 365
• VK (все программы)
• Т-Банк
• Азбука вкуса
• Ozon
• Okko
• Wildberries
• Rambler&Co
• ATI.SU
Будем подводить промежуточные итоги, чтобы ты видел результаты и оценивал шансы — свои и конкурентов.
Ну что? 3, 2, 1… го багхантить!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👍1
Forwarded from Standoff 365
🚀 Т-Банк расширяет программу на Standoff Bug Bounty! 🚀
Т-Банк добавляет новые возможности для исследования инновационных продуктов на основе технологий искусственного интеллекта как для физических лиц, так и для бизнеса. 🌟
### Продукты для физических лиц:
1. Умная камера — анализ изображений и видео с возможностью распознавания лиц и объектов.
2. Чат-боты поддержки и толк-бот— автоматизированная онлайн-поддержка для удобства клиентов.
3. T-Fusion —AI-инструмент для генерации изображений.
4. Ассистенты для физических лиц:
• Финассистент — ваш виртуальный помощник в управлении финансами.
• Шопинг-ассистент — рекомендации по покупкам и скидкам.
• Тревел-ассистент — планирование поездок и поиск лучших предложений.
• Секретарь — управление временем и задачами в одном месте.
### Продукты для бизнеса:
1. VoiceKit — AI-инструмент для автоматизации голосовых взаимодействий и поддержки клиентов.
🛡 Т-Банк ставит акцент на безопасность своих AI-решений и приглашает сообщество исследователей помочь находить и устранять потенциальные уязвимости.
Стань частью пути к более безопасному и инновационному будущему на платформе Standoff Bug Bounty! 💪✨
Все перечисленные продукты доступны в мобильном приложении Т-Банка для физических лиц.
Разумеется, пост про ИИ сгенерирован ИИ, так что баги можно поискать и в нем!
Т-Банк добавляет новые возможности для исследования инновационных продуктов на основе технологий искусственного интеллекта как для физических лиц, так и для бизнеса. 🌟
### Продукты для физических лиц:
1. Умная камера — анализ изображений и видео с возможностью распознавания лиц и объектов.
2. Чат-боты поддержки и толк-бот— автоматизированная онлайн-поддержка для удобства клиентов.
3. T-Fusion —AI-инструмент для генерации изображений.
4. Ассистенты для физических лиц:
• Финассистент — ваш виртуальный помощник в управлении финансами.
• Шопинг-ассистент — рекомендации по покупкам и скидкам.
• Тревел-ассистент — планирование поездок и поиск лучших предложений.
• Секретарь — управление временем и задачами в одном месте.
### Продукты для бизнеса:
1. VoiceKit — AI-инструмент для автоматизации голосовых взаимодействий и поддержки клиентов.
🛡 Т-Банк ставит акцент на безопасность своих AI-решений и приглашает сообщество исследователей помочь находить и устранять потенциальные уязвимости.
Стань частью пути к более безопасному и инновационному будущему на платформе Standoff Bug Bounty! 💪✨
Все перечисленные продукты доступны в мобильном приложении Т-Банка для физических лиц.
Разумеется, пост про ИИ сгенерирован ИИ, так что баги можно поискать и в нем!
👍4🔥1
👍9🔥4
Starting today, November 1st, 2024, Learn One and SEC-100: CyberCore - Security Essentials are 20% off.
Exclusive limited-time offer available until December 31st, 2024.
🪳 @bugxplorer
Exclusive limited-time offer available until December 31st, 2024.
SEC-100: https://offsec.com/courses/sec-100
Learn One: https://offsec.com/products/learn-one
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍1