Телеграмм чат группы dc20e6 страница 963

кстати неприятности багбаунти и просто иследования, какой-то европейский сайт попался (ну как попался знакомая там иногда погупает одежду разную) осенью прошлой, там всякая готическая одежда, аксессуары и тд, ну я просканил нащёл там 2 xss одна сторед причем и cкуля одна. Написал в сапорт им с протона, ответ прищёл с угрозами суда :С я им даже о награде ничего не говорил, потом перед нг чекнул ссылки уже не работали

источник

15:08пожаловаться #4

NP

Nikita Puzankov in DC20e6: DEFCON Ульяновск

Fred

кстати неприятности багбаунти и просто иследования, какой-то европейский сайт попался (ну как попался знакомая там иногда погупает одежду разную) осенью прошлой, там всякая готическая одежда, аксессуары и тд, ну я просканил нащёл там 2 xss одна сторед причем и cкуля одна. Написал в сапорт им с протона, ответ прищёл с угрозами суда :С я им даже о награде ничего не говорил, потом перед нг чекнул ссылки уже не работали

если нет баг баунти программы в продукте лучше и не суваться видимо

источник

15:11пожаловаться #5

F

Fred in DC20e6: DEFCON Ульяновск

Nikita Puzankov

если нет баг баунти программы в продукте лучше и не суваться видимо

та интересно было, я ничего не делал zapproxy и sqlmap всё тулзы сделали практически

источник

15:13пожаловаться #6

D

Dok in DC20e6: DEFCON Ульяновск

Nikita Puzankov

тут ссылки на истории «успеха»

Вот ссылка на историю нашего "успеха"
https://vc.ru/claim/66752-grustnaya-istoriya-o-tom-kak-magazin-print4you-su-kinul-nas-na-13440-rubley-a-ih-kurer-vymogatel-eshche-na-3000-rubley?comments

vc.ru

Грустная история о том, как магазин print4you.su кинул нас на 13440 рублей, а их курьер-вымогатель еще на 3000 рублей

Или никогда не вносите предоплату

источник

15:18пожаловаться #7

F

Fred in DC20e6: DEFCON Ульяновск

печально

источник

15:21пожаловаться #8

NP

Nikita Puzankov in DC20e6: DEFCON Ульяновск

Dok

Вот ссылка на историю нашего "успеха"
https://vc.ru/claim/66752-grustnaya-istoriya-o-tom-kak-magazin-print4you-su-kinul-nas-na-13440-rubley-a-ih-kurer-vymogatel-eshche-na-3000-rubley?comments

vc.ru

Грустная история о том, как магазин print4you.su кинул нас на 13440 рублей, а их курьер-вымогатель еще на 3000 рублей

Или никогда не вносите предоплату

мда

источник

15:28пожаловаться #9

NP

Nikita Puzankov in DC20e6: DEFCON Ульяновск

я утюгом дома делал и то больше 10 держало

источник

15:28пожаловаться #10

MD

Mike 🚀 Dronov in DC20e6: DEFCON Ульяновск

курьер-вымогатель звучит как название трешовенького фильма ужаса

источник

15:30пожаловаться #11

R

Roman in DC20e6: DEFCON Ульяновск

Nikita Puzankov

если нет баг баунти программы в продукте лучше и не суваться видимо

Вот вот. Золотые слова

источник

15:34пожаловаться #12

NP

Nikita Puzankov in DC20e6: DEFCON Ульяновск

Mike 🚀 Dronov

курьер-вымогатель звучит как название трешовенького фильма ужаса

или порно *простите*

источник

15:34пожаловаться #13

D

Dok in DC20e6: DEFCON Ульяновск

Nikita Puzankov

я утюгом дома делал и то больше 10 держало

Тут ещё ни одной стирки не было

источник

15:34пожаловаться #14

NP

Nikita Puzankov in DC20e6: DEFCON Ульяновск

Dok

Тут ещё ни одной стирки не было

ой вэй

источник

15:35пожаловаться #15

in DC20e6: DEFCON Ульяновск

Roman

Вот вот. Золотые слова

сразу лить в *.onion ?

источник

15:35пожаловаться #16

R

Roman in DC20e6: DEFCON Ульяновск

сразу лить в *.onion ?

https://www.openbugbounty.org/

www.openbugbounty.org

Free Bug Bounty Program and Coordinated Vulnerability Disclosure | Open Bug Bounty

Report a vulnerability or start a free bug bounty program via Open Bug Bounty vulnerability disclosure platform.

источник

16:01пожаловаться #17

R

Roman in DC20e6: DEFCON Ульяновск

И пусть смотрят сами

источник

16:01пожаловаться #18

2019 May 09

R

Roman in DC20e6: DEFCON Ульяновск

Docker это безопасно говорили они)

источник

10:35пожаловаться #19

R

Roman in DC20e6: DEFCON Ульяновск

Docker-образы Alpine поставлялись с пустым паролем пользователя root
http://www.opennet.ru/opennews/art.shtml?num=50654

via OpenNews.opennet.ru: Проблемы безопасности

www.opennet.ru

Docker-образы Alpine поставлялись с пустым паролем пользователя root

Исследователи безопасности из компании Cisco раскрыли сведения об уязвимости (CVE-2019-5021) в сборках дистрибутива Alpine для системы контейнерной изоляции Docker. Суть выявленной проблемы в том, что для пользователя root был задан по умолчанию пустой пароль без блокировки прямого входа под root. Напомним, что Alpine используется для формирования официальных образов от проекта Docker (раньше официальные сборки основывались на Ubuntu, но потом были переведены на Alpine).

источник

10:35пожаловаться #20