SMS-ACTIVATE
Ihe nchọgharị
Iwu maka isonye na mmemme Bug Bounty
Nnọọ na mmemme Bug Bounty! Nsonye gị na-enyere aka imeziwanye nchekwa nke ngwaahịa na ọrụ anyị. Biko, mara iwu ndị a ka mmekorita dị irè ma bụrụ nke ziri ezi.
Ndebanye aha na Nyocha
- Ndebanye aha: iji sonye na mmemme a, ị kwesịrị idebanye aha na webụsaịtị ahụ nke mbụ sms-activate.ai Nyefee akaụntụ Telegram gị n'oge usoro ndebanye aha maka nkwurịta okwu dị mfe;
- Nyocha: Ị ga-agafe usoro nyocha iji nata ụgwọ. A ga-ezitere gị ntuziaka zuru ezu site na Telegram ozugbo akụkọ gị nwetara nkwenye.
Inye akụkọ
- Mụọ Iwu: Tupu izipu akụkọ gị, biko mara iwu nsonye na ụdị adịghị ike enwere ike ileba anya;
- Ụdị Akụkọ: jiri ụdị dị na ibe ahụ sms-activate.ai/bugbountyForm izipu akụkọ gị. Akụkọ gị kwesịrị inwe nkọwa doro anya banyere adịghị ike ahụ, usoro isi mee ya ọzọ, ihe akaebe (onyonyo, vidiyo) na ndụmọdụ maka idozi ya;
- Faịlụ ndị ọzọ: tinye faịlụ ndị ọzọ iji gosi adịghị ike ahụ ma ọ bụrụ na ọ dị mkpa;
Usoro nyocha akụkọ
Ndị ọkachamara nchekwa anyị ga-enyocha akụkọ gị nke ọma. Usoro a nwere ike were ruo ọnwa atọ. N'oge a, enwere ike inye akụkọ ahụ otu n'ime ọnọdụ ndị a: "na-eche", "ekewapụtala", "onye nlekata jụrụ", "achọrọ ozi ndị ọzọ", na ndị ọzọ.
Ụdị adịghị ike
NA
ị ga-ahụ ndepụta ụdị adịghị ike ndị na-erughị eru inweta ụgwọ. Na
a kọwapụtala ụkpụrụ maka ịtụle ọkwa mkpa nke adịghị ike.
Nyocha na nzuzo
A ga-eji data onwe onye niile ị nyere maka ebumnuche nyocha naanị maka njirimara, agaghị ekpughe ya na ndị ọzọ na-enweghị nkwenye gị. Anyị na-eme ike anyị niile iji hụ na nzuzo na nchekwa data gị.
Ụgwọ
Mgbe nyocha gasịrị nke ọma ma gosi adịghị ike ahụ, a ga-enye gị ụgwọ. A na-ekpebi ego ụgwọ dabere na ọkwa mkpa nke adịghị ike ahụ na ogo akụkọ e nyere.
Ụkpụrụ omume
Anyị na-atụ anya na ndị sonyere ga-eme ihe n'ụzọ ziri ezi ma nwee ezi omume. A naghị ekwe ka onye ọ bụla jiri adịghị ike achọpụtara mee ihe iji kpatara mmebi, nweta ohere na-enweghị ikike na data ma ọ bụ sistemụ, ma ọ bụ kesaa ozi gbasara adịghị ike ahụ tupu edozigharịa ya.
Nchịkọta
Anyị na-eji nnukwu uru ele onyinye gị aka n'imeziwanye nchekwa ngwaahịa na ọrụ anyị. Ntinye aka gị na-enyere aka ikepụta oghere dijitalụ dị mma maka anyị niile.
Anyị na-achọ gị chi ọma n'ịchọpụta adịghị ike! Onyinye gị enweghị ọnụahịa, ya mere anyị na-ekele gị maka enyemaka gị n'ichekwa sistemụ anyị.
Ngwa A
Ụdị adịghị ike na-abụghị ihe a na-enye ụgwọ maka ya (adịghị ike dị ala na-enweghị nsogbu dị egwu ma ọ bụrụ na ejiri ya, gụnyere):
- IDOR (a na-anabata akụkọ gbasana ụdị adịghị ike a naanị ma ọ bụrụ na ọ nwere ogo dị elu nke mkpa; onye ọkachamara anyị na-ekpebi ogo mkpa ahụ mgbe a kwadoro adịghị ike ahụ);
- Ụdị XSS adịghị ike ọ bụla, ma e wezuga Stored XSS (a na-anabata akụkọ gbasana adịghị ike Stored XSS dabere na mkpa akụrụngwa weebụ ahụ);
- Clickjacking;
- URI ntụgharị na-adịghị mma;
- Ndepụta ndekọ emepere (okwuntughe, ndabere) na Mkpughe data nwere mmetụta (dabere na data ekpughere; a na-anabata akụkọ gbasana adịghị ike a ma ọ bụrụ na achọtara data dị oke mkpa);
- Ọnọdụ debug emepere, na-ekpugheghị data dị oke mkpa;
- Adịghị ike CSRF, achọpụtara n'ime ọrụ na-abụghị ihe dị mkpa;
- Mkpughe panel admin (ma ọ bụrụ na onye na-achọpụta njehube chọta dashboard admin, mana enweghị ike ijide akaụntụ ma ọ bụ nweta ozi dị oke mkpa ndị ọzọ);
- Nchọpụta Onye Ọrụ na-enweghị mkpughe data dị oke mkpa;
- Nhazigharị Nchekwa Na-ezighi Ezi, n'ọnọdụ ebe enweghị ihe akaebe na egwu ahụ emezuworị;
- Jụ inye ọrụ;
- Spam；
- Injinia mmekọrịta mmadụ na ibe ya, lekwasịrị anya na ndị ọrụ, ndị nkwekọrịta ma ọ bụ ndị ahịa;
- Mbọ anụ ahụ ọ bụla iji nweta ohere na akụ ma ọ bụ etiti data
- Onye nwe sistemụ;
- Akụkọ e mepụtara site na iji ngwaọrụ akpaaka na nyocha;
- Mmejọ na ngwanrọ nke atọ;
- Enweghị isiokwu nchekwa na-edughị kpọmkwem na adịghị ike;
- Mmegbu ntụkwasị obi SSL / TLS;
- Adịghị ike na-emetụta naanị ndị ọrụ nke ihe nchọgharị na platfọm ochie ma ọ bụ na-enweghị ikike;
- Amụma mgbake okwuntughe na akaụntụ, dịka ụbọchị ngwụcha njikọ nrụpụta ma ọ bụ ike okwuntughe;
- Ndekọ DNS ochie, na-eduga na sistemụ nke onye nwe sistemụ ahụ anaghị achịkwa.
Ihe dị n'ime
Ngwa B
Ụdị adịghị ike dabere na ogo mkpa ha:
Adịghị ike
Dị ala
Nke etiti
Dị elu
Ịgafe ụzọ faịlụ (Path Traversal)
10
40
70
Ndepụta ndekọ emepere
10
40
URI ntughari na-ezighi ezi
5
10
Clickjacking
5
Brute Force
5
SQL Injection (nchekwa data efu, nchekwa data bara uru)
10
40
70
XML External Entity Injection
50
70
Tinye faịlụ mpaghara (Local File Inclusion)
50
Mmezu koodu site na ebe dịpụrụ adịpụ (Remote Code Execution)
10
50
100
Agafe nyocha njirimara (Authentication Bypass)
50
90
Weghara akaụntụ (Account Takeover)
50
90
Nrụtụaka Ihe Ozugbo Na-ezighi Ezi (Insecure Direct Object References)
10
Stored XSS
20-30
Reflected XSS
10-20
Arịrịọ Akụkụ Sava (Server-Side Request)
40-60
Mpụ Arịrịọ Saịtị Gafee (Cross-Site Request Forgery)
10-20
Ọnọdụ Asọmpi (Race Condition)
10
90
Itinye Template Akụkụ Sava (Server-Side Template Injection)
20
80
Ịgafe ụzọ faịlụ (Path Traversal)
Dị ala
10
Nke etiti
40
Dị elu
70
Ndepụta ndekọ emepere
Dị ala
10
Nke etiti
40
Dị elu
URI ntughari na-ezighi ezi
Dị ala
5
Nke etiti
10
Dị elu
Clickjacking
Dị ala
5
Nke etiti
Dị elu
Brute Force
Dị ala
5
Nke etiti
Dị elu
SQL Injection (nchekwa data efu, nchekwa data bara uru)
Dị ala
10
Nke etiti
40
Dị elu
70
XML External Entity Injection
Dị ala
Nke etiti
50
Dị elu
70
Tinye faịlụ mpaghara (Local File Inclusion)
Dị ala
Nke etiti
50
Dị elu
Mmezu koodu site na ebe dịpụrụ adịpụ (Remote Code Execution)
Dị ala
10
Nke etiti
50
Dị elu
100
Agafe nyocha njirimara (Authentication Bypass)
Dị ala
Nke etiti
50
Dị elu
90
Weghara akaụntụ (Account Takeover)
Dị ala
Nke etiti
50
Dị elu
90
Nrụtụaka Ihe Ozugbo Na-ezighi Ezi (Insecure Direct Object References)
Dị ala
10
Nke etiti
Dị elu
Stored XSS
Dị ala
20-30
Nke etiti
Dị elu
Reflected XSS
Dị ala
10-20
Nke etiti
Dị elu
Arịrịọ Akụkụ Sava (Server-Side Request)
Dị ala
Nke etiti
40-60
Dị elu
Mpụ Arịrịọ Saịtị Gafee (Cross-Site Request Forgery)
Dị ala
10-20
Nke etiti
Dị elu
Ọnọdụ Asọmpi (Race Condition)
Dị ala
10
Nke etiti
Dị elu
90
Itinye Template Akụkụ Sava (Server-Side Template Injection)
Dị ala
20
Nke etiti
Dị elu
80
A na-enye isi dabere na ogo mkpa nke adịghị ike dị ka ndị a:
- Ogo mkpa dị ala - site na 0 ruo 30 isi;
- Ogo mkpa etiti - site na 31 ruo 60 isi;
- Ogo mkpa dị elu - site na 61 ruo 100 isi.
- sms-activate.ai
- hstock.org
- ipkings.io
Onyinye
Ego onyinye dabere na ogo mkpa nke adịghị ike, mfe iji ya mee ihe, na mmetụta ya na data ndị ọrụ. A na-ekpebikarị ogo mkpa ya ọnụ na ndị mmepe, nke nwere ike were ogologo oge.
Adịghị ike
Onyinye
Mmezu Koodu Site na Ebe Dịpụrụ Adịpụ (RCE)
$1500 - $5000
Ịnweta faịlụ mpaghara na ndị ọzọ (LFR, RFI, XXE)
$500 - $3000
Mgbanye (Injections)
$500 - $3000
Cross-Site Scripting (XSS), ma ewepu Self-XSS
$100 - $500
SSRF, ma ewepu nke kpuru ìsì
$300 - $1000
SSRF kpuru ìsì
$100 - $500
Mgbapụta ebe nchekwa / IDORs / Nkwupụta ozi nwere data onwe onye echekwara ma ọ bụ ozi onye ọrụ dị mkpa
$70 - $1150
Ndị adịghị ike ndị ọzọ a kwadoro
Dabere na ogo njọ ya
Ngwa SMS-Activate niile na-ejikwa data onye ọrụ gụnyere. A pụrụ ịchọta ngwa anyị na Google Play
na App Store
site na aha SMS-Activate
Ngwa
Adịghị ike
Onyinye
Mmezu Koodu Site na Ebe Dịpụrụ Adịpụ (RCE)
$1500 - $5000
Ịnweta faịlụ mpaghara na ndị ọzọ (LFR, RFI, XXE)
$500 - $3000
Mgbanye (Injections)
$500 - $3000
SSRF, ma ewepu nke kpuru ìsì
$300 - $1000
SSRF kpuru ìsì
$100 - $500
Mgbapụta ebe nchekwa / IDORs / Nkwupụta ozi nwere data onwe onye echekwara ma ọ bụ ozi onye ọrụ dị mkpa
$70 - $1150
Mbipụ Arịrịọ Saịtị Gafee (CSRF, arịrịọ Flash crossdomain, CORS)
$35 — $300
Ndị adịghị ike ndị ọzọ a kwadoro
Dabere na ogo njọ ya