Как забытый парсер ссылок привел к XSS на Reddit: Уязвимость на $5000, которая скрывалась в редакторе постов Reddit
Публикации с тегом багбаунти
Как простой скан порта привел к награде в $500 от Google: «Обычные маршруты часто остаются неисследованными.» +9
Нарушение контроля доступа (IDOR) в функционале «Забыли пароль» позволяет атакующему менять пароли всех пользователей +5
Мой первый P1 на Bugcrowd
Обход проверки электронной почты +6
Брутфорс телефонного номера любого пользователя Google +106
Нарушение контроля доступа в API платёжной платформы — как мне удалось создавать и подделывать счета +1
Полный захват аккаунта стоимостью $1000 — Думайте нестандартно +7
От подбора пароля к WiFi до пентеста серверов Apple: разговор с топовыми багхантерами из Synack и HackerOne +9
Обход двухфакторной аутентификации в публичной баг-баунти программе: путь к $6000 +15
Взлом моей машины, и, вероятно, вашей — уязвимости в приложении Volkswagen +4
Эскалация влияния: Полный захват учетной записи Microsoft через XSS в процессе аутентификации +2
Они использовали инструменты, я использовал логику. Угон аккаунта в один клик на полном расслабоне -5
В погоне за багами: на кого охотились и как зарабатывали белые хакеры +11
