b
Кто работает по ру, к тому приходят по утру
Size: a a a
2021 March 12
B
С
Хахахахахахахах
D
Кто работает по ру, не работает по ру
K
Люди,дайте новый адрес бота "Глаз бога "
K
Спасиб,помогли👍
С
Спасиб,помогли👍
Вище глянь
С
Декілька повідомлень
I
Тут может кто подсказать насчёт репортов в багбаунти?
Дело в том, что я недавно свой первый репорт отправил. Касался он обхода аутентификкации. На сайте использовался клаудный SSO, но при этом была разрешена аутентификация через XMLRPC (дефолтная аутентификация через wp отключена).
Я посчитал это проблемой и таки рассказал им об этом. Саппорт из intigriti, однако, сказал, что потому как это xmlrpc, то это out-of-scope.
Он в этом случае прав или нет смысла спорить?
Дело в том, что я недавно свой первый репорт отправил. Касался он обхода аутентификкации. На сайте использовался клаудный SSO, но при этом была разрешена аутентификация через XMLRPC (дефолтная аутентификация через wp отключена).
Я посчитал это проблемой и таки рассказал им об этом. Саппорт из intigriti, однако, сказал, что потому как это xmlrpc, то это out-of-scope.
Он в этом случае прав или нет смысла спорить?
pc
Что за конкатенация никнеймов?
s
Что за конкатенация никнеймов?
Местами поменять?)
pc
Неть
s
Неть
ну думаю вдруг есть мысли на этот счет, я багхантеров тут других не знаю))
pc
Тут может кто подсказать насчёт репортов в багбаунти?
Дело в том, что я недавно свой первый репорт отправил. Касался он обхода аутентификкации. На сайте использовался клаудный SSO, но при этом была разрешена аутентификация через XMLRPC (дефолтная аутентификация через wp отключена).
Я посчитал это проблемой и таки рассказал им об этом. Саппорт из intigriti, однако, сказал, что потому как это xmlrpc, то это out-of-scope.
Он в этом случае прав или нет смысла спорить?
Дело в том, что я недавно свой первый репорт отправил. Касался он обхода аутентификкации. На сайте использовался клаудный SSO, но при этом была разрешена аутентификация через XMLRPC (дефолтная аутентификация через wp отключена).
Я посчитал это проблемой и таки рассказал им об этом. Саппорт из intigriti, однако, сказал, что потому как это xmlrpc, то это out-of-scope.
Он в этом случае прав или нет смысла спорить?
А cvss какой? Как что отправлял, как Low? Импакт какой?
РС
Кто-то постучался
I
А cvss какой? Как что отправлял, как Low? Импакт какой?
Поставил medium без калькулятора
I
По импакту писал мол, что если аутентификация через xmlrpc api включена, то это делает бесполезным их sso (учитывая, что другие методы аутентификации у них отключены)
Тип ставил Improper Authentication (Generic)
Тип ставил Improper Authentication (Generic)
pc
В политике что-то есть у них про xmlrpc?
I
А вот в том и дело, что есть