Bounty On Coffee

Для компании, у которой ЧИСТАЯ прибыль за 2024 год свыше 200 миллиардов, может ли являться 400 тысяч за RCE серьезным награждением?

3😁102👍10👎7❤‍🔥4

5.98K views09:56

Bounty On Coffee

Forwarded from [DeteAct] Оценка защищённости

Один забытый файл — и полный доступ к инфраструктуре

Новая статья в блоге DeteAct: как обнаруженный на внешнем периметре APK-файл стал началом цепочки, приведшей к полной компрометации внутренней сети.

Читать: 👉 От рекона до домена.

Deteact - Тестирование на проникновение. Информационная безопасность

От рекона до домена. Часть 1. - Deteact

Введение Иногда цепочка, на первый взгляд незначительных уязвимостей, может обернуться серьёзной угрозой для безопасности организации. В этой статье мы расскажем о том, как совокупность таких «мелочей» привела к полной компрометации инфраструктуры. Ключевым…

🔥35👎4❤‍🔥1

3.91K views19:24

Bounty On Coffee

Forwarded from Очерк

Запустили новый раздел на HackAdvisor - теперь каждый хакер может собрать и представить свою цифровую репутацию в одном месте.

✔️ Платформы (HackerOne, Bugcrowd, YesWeHack и др.)
✔️ Навыки, технологии, стек
✔️ Статистика, достижения, сигналы
✔️ Ссылки на Telegram, Twitter, LinkedIn

Мой профиль:
https://hackadvisor.io/hacker/k3ypt0

Скоро появится общий листинг - с фильтрацией по метрикам, направлениям, платформам и другим параметрам.

Если есть идеи, фидбэк или пожелания - welcome товарищи.

Как сказал мой друг «HR дуреют с этой прикормки»😂

❤‍🔥23🔥3

4.08K views10:02

Bounty On Coffee

Forwarded from [DeteAct] Оценка защищённости

Уязвимости в Electron-приложениях: RCE через небезопасную конфигурацию

В данной статье мы рассмотрим эксплуатацию приложений с отключенными параметрами contextIsolation: false и sandbox: false, что позволило нам выполнить произвольный код на целевой системе.

https://blog.deteact.ru/electron-rce/

Deteact - Тестирование на проникновение. Информационная безопасность

Уязвимости в Electron-приложениях: RCE через небезопасную конфигурацию - Deteact

Автор баги: panyakor Electron — популярный фреймворк для создания кроссплатформенных десктопных приложений с использованием веб-технологий. Однако неправильная конфигурация безопасности может привести к серьезным уязвимостям. В данной статье мы рассмотрим…

👍14🔥6👎1

5.92K views10:38

Bounty On Coffee

Forwarded from [DeteAct] Оценка защищённости

Мы выпустили продолжение статьи, в котором расскажем как удалось захватить AD.
Читать: 👉 От рекона до домена. Часть 2.

Deteact - Тестирование на проникновение. Информационная безопасность

От рекона до домена. Часть 2. - Deteact

Введение В продолжение статьи От рекона до домена мы детально разберем финальный этап атаки — цепочку эксплуатации, которая привела к полному контролю над доменом example.lan. На этом примере будет продемонстрировано, как нарушение принципов хранения и continue…

10🔥15👍8❤‍🔥2👎1

4.79K views08:54

Bounty On Coffee

Forwarded from [DeteAct] Оценка защищённости

Редтим в стиле Pwn2Own

Новый блогпост — про то, как иногда на проектах могут пригодиться навыки бинарной эксплуатации.

Расскажите, приходилось ли вам писать сплойты под бинарные баги на проектах по пентесту?

Читать 👉 https://blog.deteact.ru/red-teaming-pentest-pwn2own/

Deteact - Тестирование на проникновение. Информационная безопасность

Редтиминг в стиле Pwn2Own - Deteact

О том, как редтимеры пишут браузерные 1day-эксплойты, и как ПО для студийной записи vMix, запущенное на периметре, может привести к компрометации инфраструктуры

🔥31

4.73K views10:52

Bounty On Coffee

Заигрался в Cursor... Возник вопрос, вакансии разрабов еще есть на рынке?)
Очень впечатляет все это, за 20 баксов выполнено столько работы, сколько было бы быть выполнено за месяц несколькими джунами.
И это еще над промтами особо не парился.

До полноценного джуна пентестера не тянет пока, что-то делает очень хорошо, где-то вообще не то.
Но очень удобно использовать в роли помощника для ускорения рутиной работы.

30🔥26😁9👎7👍6

3.72K views17:55

Bounty On Coffee

🔥19👏7

2.67K views17:32

Bounty On Coffee

Forwarded from Standoff 365

Встречаем 25 лучших исследователей на Standoff Hackbase и Standoff Bug Bounty

🏆

Целый год хардкора и выхода на критические уровни — все ради того, чтобы поднять планку безопасности. Спасибо ребятам за каждую найденную уязвимость, за скил и преданность делу.

Никогда не сдавайся, иди до конца и покоряй топ 😎

Please open Telegram to view this post

VIEW IN TELEGRAM

Please open Telegram to view this post

VIEW IN TELEGRAM

1🔥34👍6❤‍🔥1😁1

2.84K views17:32

Bounty On Coffee

Немного общей статистики за весь период существования РФ ББ и за 2025 год

1. Топ-10 программ по выплатам за весь период
2. Топ-10 программ по выплатам за 2025 год
3. Дубликаты-Принятые за весь период
4. Дубликаты-Принятые за 2025 год
5. Распределение по критичности

2025 год получился чуть слабее, чем 2023 и 2024.

К ивентам в этом году особого интереса не было ну и в целом их было поменьше, на Standoff сдвинули на 2 место.

И казалось бы вот, потерял интерес к ББ, пора уступать молодым, но нет. Оказывается еще интересно ломать, за последние 3 месяца получилось выйти на хороший уровень и почти догнать предыдущие годы.

В 2026 году желаю желаю всем интересных целей, больших выплат и сильной конкуренции, ведь ББ - это игра.

P.S. Статистика собрана с помощью https://github.com/vladpi/bugbounty-stats и ИИ

👍17🔥12❤‍🔥2😁2

2.78K views18:00

Bounty On Coffee

Ну и конечно, результаты ваших успехов и неудач взаимодействия с вендорами в 2025 году предлагаю всем рассказать на - https://hackadvisor.io/

Сделаем ББ более прозрачным.

HackAdvisor

HackAdvisor — Bug Bounty Programs Aggregator

Compare 600+ bug bounty programs. Find the best programs, check rewards, read community reviews.

👍15🔥5❤‍🔥2😁2

2.81K views18:03

Bounty On Coffee

Просили сделать распределение по критичности по годам.

👍15❤‍🔥3

2.99K views11:15

Bounty On Coffee

Сколько бы за такой первый баг (zero‑click ATO) заплатили бы у нас на ББ ?

😁9👎1