SMS-ACTIVATE
Gerok
Rêzikên beşdarbûna di bernameya Bug Bounty de
Bi xêr hatî bernameya Bug Bounty! Beşdariya we alîkariya baştirkirina ewlehiya hilber û xizmetên me dike. Ji kerema xwe, ji bo misogerkirina hevkariyeke bandor û etîkî, van rêzikan bixwînin
Tomar û Verastkirin
- Tomarkirin: ji bo beşdarbûna di bernameyê de pêşî divê hûn li malperê tomar bikin sms-activate.ai Di dema tomarkirinê de hesabê xwe yê Telegram peyda bikin da ku ragihandin hêsantir be;
- Verastkirin: Ji bo wergirtina dravdanînê divê hûn pêvajoya verastkirinê derbas bikin. Dema rapora we were pejirandin, rêbernameyên berfireh dê bi rêya Telegram ji we werin şandin.
Pêşkêşkirina raporên
- Xwendina Rêzikan: Berî ku hûn rapora xwe pêşkêş bikin, ji kerema xwe rêzikên beşdarbûnê û cureyên qelsiyên ku dikarin bên hesibandin bixwînin;
- Forma Ragihandinê: forma li ser rûpelê bikar bînin sms-activate.ai/bugbountyForm ji bo pêşkêşkirina rapora xwe. Rapora we divê daxuyaniyeke zelal a qelsiyê, gavên ji nû ve afirandina wê, delîl (dîmen, vîdyo) û pêşniyarên ji bo çareserkirina wê lixwe bigire;
- Pelên zêde: heke hewce be pelên zêde girêdin da ku qelsiyê piştrast bikin;
Pêvajoya nirxandina raporên
Rapora we dê ji hêla pisporên ewlehiya me ve bi baldarî were analîz kirin. Ev pêvajo dikare heya sê meh bidome. Di vê demê de, dibe ku rapor yek ji van statuyan bistîne: "li bendê ye", "hatine dabeşkirin", "ji hêla moderator ve hat redkirin", "agahiyên zêdetir hewce ne", û yên din.
Cureyên qelsiyan
DI
hûn lîsteya cureyên qelsiyên ku ji bo wergirtina xelatê ne guncaw in dibînin. Di
de pîvanên nirxandina asta girîngiya qelsiyê diyar kirine.
Verastkirin û nepenîtî
Hemû daneyên kesane yên ku ji we ji bo armancên verastkirinê têne peyda kirin, tenê ji bo armancên nasnameyê têne bikar anîn, û bêyî razîbûna we nayên eşkere kirin bo aliyên sêyemîn. Em hemû hewla xwe didin ku nepenîtî û ewlehiya daneyên we misoger bikin.
Dravdanîn
Piştî verastkirina serkeftî û piştrastkirina qelsiyê, xelatek ji we tê pêşkêş kirin. Mîqdara xelatê li gorî asta girîngiya qelsiyê û kalîteya rapora pêşkêşkirî tê diyarkirin.
Normên etîk
Em hêvî dikin ku beşdar bi berpirsiyarî û bi awayekî etîk tevbigerin. Destûr nayê dayîn ku qelsiyên hatine dîtin ji bo zirardayînê, gihîştina bêdestûr a daneyan an pergalan, an belavkirina agahdariyê li ser qelsiyê heya ku ew neyê çareserkirin, bên bikaranîn.
Encam
Em nirxê beşdariya we ya ji bo baştirkirina ewlehiya hilber û xizmetên xwe didin. Beşdariya we alîkar dike ku em cîhaneke dîjîtal a ewletir ji bo hemûyan ava bikin.
Em şansê xweş dixwazin di lêgerîna qelsiyan de! Beşdariya we bêqîmet e, lewma em spasdar in ji bo alîkariya we ya ewlekiriina pergalên me.
Pêvek A
Cureyên qelsiyên ku ne mijara xelatê ne (qelsiyên asta nizm ku encamên krîtîk nadin heke werin bikaranîn, di nav wan de):
- IDOR (raporên li ser vê cureyê qelsiyê tenê di rewşa astek bilind a krîtîkbûnê de têne qebûlkirin; asta krîtîkbûnê ji hêla pisporê me ve dema qelsî tê piştrastkirin diyar dibe);
- Her cureyê qelsiyên XSS, ji bilî Stored XSS (raporên qelsiya Stored XSS li gorî girîngiya çavkaniya webê têne qebûlkirin);
- Clickjacking;
- URI-ya veguhestinê ya neewle;
- Lîsteya Peldankan Çalak e (şîfre, paşguh) û Xuyabûna daneyên hesas (li gorî daneyên hatine eşkere kirin; raporên li ser vê qelsiyê heke daneyên krîtîk werin dîtin têne qebûlkirin);
- Moda debugê ya çalak, ku daneyên krîtîk eşkere nake;
- Qelsiyên CSRF, ku di nav fonksiyonekê de hatine dîtin ku krîtîk nîne;
- Eşkerebûna panela rêvebiriyê (heke lêkolînerê qelsiyan dashboarda rêvebiriyê bibîne, lê nikare hesabê bigire dest an agahdariyên din ên krîtîk bi dest bixe);
- Hejmarnasîna Bikarhêner bêyî eşkerekirina daneyên krîtîk;
- Sazkirina Şaş a Ewlehiyê, di rewşa ku delîl tunebin ku tehdît pêk hatiye;
- Redkirina peydakirina xizmetan;
- Spam；
- Endazyariya civakî, ku armanca wê karmend, kontraktor an xerîdar in;
- Her hewldana fîzîkî ji bo gihîştina milk an navendên daneyan
- Xwediyê pergalê;
- Rapora ku bi karanîna amûrên otomatîk û skanan hatiye afirandin;
- Çewtiyên di nermalava aliyê sêyemîn de;
- Nebûna serokên ewlehiyê ku rasterast nabin sedema qelsiyekê;
- Binpêkirina baweriya SSL / TLS;
- Qelsiyên ku tenê bandorê li bikarhênerên gerok û platformên kevn an bêlîsans dikin;
- Polîtîkayên vegerandina şîfre û hesabê, wekî dîroka bidawîbûna lînka resetkirinê an hêza şîfreyê;
- Tomara DNS ya kevn, nîşan dide pergalekê ku ne xwediyê pergalê ye.
Naverok
Pêvek B
Cureyên qelsiyan li gorî asta girîngiyê:
Qelsî
Kêm
Navîn
Bilind
Şopandina Rê (Path Traversal)
10
40
70
Lîsteya Peldankan Çalak e
10
40
URI-ya Veguhestinê ya Neewle
5
10
Clickjacking
5
Hêza Brutal (Brute Force)
5
Derzîkirina SQL (danegeha vala, danegeha bikêrhatî)
10
40
70
Derzîkirina Entîteya Derveyî ya XML
50
70
Tevlîkirina Pelê Herêmî
50
Rêvebirina Kodê ya Dûr
10
50
100
Dorpêçkirina Rastandinê
50
90
Desthilgirtina Hesabê
50
90
Referansên Nebawer ên Tiştên Rasterast
10
XSS-ya Hilandî
20-30
XSS-ya Vegerandî
10-20
Daxwaza Aliyê Serverê
40-60
Xapandina Daxwaza Xaç-Malperê
10-20
Mercê Pêşbaziyê
10
90
Derzîkirina Şablona Aliyê Serverê
20
80
Şopandina Rê (Path Traversal)
Kêm
10
Navîn
40
Bilind
70
Lîsteya Peldankan Çalak e
Kêm
10
Navîn
40
Bilind
URI-ya Veguhestinê ya Neewle
Kêm
5
Navîn
10
Bilind
Clickjacking
Kêm
5
Navîn
Bilind
Hêza Brutal (Brute Force)
Kêm
5
Navîn
Bilind
Derzîkirina SQL (danegeha vala, danegeha bikêrhatî)
Kêm
10
Navîn
40
Bilind
70
Derzîkirina Entîteya Derveyî ya XML
Kêm
Navîn
50
Bilind
70
Tevlîkirina Pelê Herêmî
Kêm
Navîn
50
Bilind
Rêvebirina Kodê ya Dûr
Kêm
10
Navîn
50
Bilind
100
Dorpêçkirina Rastandinê
Kêm
Navîn
50
Bilind
90
Desthilgirtina Hesabê
Kêm
Navîn
50
Bilind
90
Referansên Nebawer ên Tiştên Rasterast
Kêm
10
Navîn
Bilind
XSS-ya Hilandî
Kêm
20-30
Navîn
Bilind
XSS-ya Vegerandî
Kêm
10-20
Navîn
Bilind
Daxwaza Aliyê Serverê
Kêm
Navîn
40-60
Bilind
Xapandina Daxwaza Xaç-Malperê
Kêm
10-20
Navîn
Bilind
Mercê Pêşbaziyê
Kêm
10
Navîn
Bilind
90
Derzîkirina Şablona Aliyê Serverê
Kêm
20
Navîn
Bilind
80
Xal li gorî asta girîngiya qelsiyê wiha têne dayîn:
- Asta girîngiya kêm - ji 0 heta 30 xalan;
- Asta girîngiya navîn - ji 31 heta 60 xalan;
- Asta girîngiya bilind - ji 61 heta 100 xalan.
- sms-activate.ai
- hstock.org
- ipkings.io
Xelat
Miqdara xelatê girêdayî girîngiya qelsiyê, hêsaniya îstismarkirinê, û bandora li ser daneyên bikarhêner e. Asta girîngiyê pir caran bi hevkarî bi pêşdebiran ve tê biryardan û dibe ku demdirêjtir bigire.
Qelsî
Xelat
Rêvebirina Kodê ya Dûr (RCE)
$1500 - $5000
Gihîştina pelên herêmî û yên din (LFR, RFI, XXE)
$500 - $3000
Derzîkirin
$500 - $3000
Scripting-a Xaç-Malperê (XSS), bêyî Self-XSS
$100 - $500
SSRF, ji bilî ya kor
$300 - $1000
SSRF ya Kor
$100 - $500
Leakên bîrê / IDOR / Belavkirina agahdariyên bi daneyên kesane yên parastî an agahdariyên hesas ên bikarhêner
$70 - $1150
Qelsiyên din ên pejirandî
Li gorî girîngiya wê ye
Hemû sepanên SMS-Activate ku bi daneyên bikarhêner re mijûl dibin têkildar in. Sepanên me dikarin li vir werin dîtin Google Play
û App Store
bi navê SMS-Activate
Sepan
Qelsî
Xelat
Rêvebirina Kodê ya Dûr (RCE)
$1500 - $5000
Gihîştina pelên herêmî û yên din (LFR, RFI, XXE)
$500 - $3000
Derzîkirin
$500 - $3000
SSRF, ji bilî ya kor
$300 - $1000
SSRF ya Kor
$100 - $500
Leakên bîrê / IDOR / Belavkirina agahdariyên bi daneyên kesane yên parastî an agahdariyên hesas ên bikarhêner
$70 - $1150
Xwesteka Şaş a Di Navbera Malperan de (CSRF, daxwazên crossdomain ên Flash, CORS)
$35 — $300
Qelsiyên din ên pejirandî
Li gorî girîngiya wê ye