VeBitcoin Sitesi Açığı Buldum

[beyinfirtinasi]

Selamın aleyküm, Öncelikle merhaba.

Bundan 3 gün önce vebitcoin sitesinde bir açık buldum bu açıkla da mesela 500tl attıysan bu parayı 1k tl yapabiliyorsun yani 2ye katlayabiliyorsun. Bu açığı yetkili kişiye bildirerek anlattım. Daha sonra akşam beni şirket numarasıyla aradılar ancak açamadım çünkü telefonun hopörleri bozuktu. 10 Dakika sonra normal numarayla aradılar yine açamadım arkadaşımın telefonu ile numarayı aradım ve bana mesaj gönderdiler böyle böyle 20 adet ripple hediye ettik diye. Tamam dedim kapattım. Mesaj içeriği aşağıda 20 ripple değeri de 220TL ediyor Az verdiler ama kimsenin hakkı yenmemesi için iyi birşey yaptığımı düşünüyorum.

 

[kurrenono]

helal olsun, ama 20 ripple hiç yakışıkalmamış bu örnek davranışa göre

 

[fenomen]

kuru teşekkürden iyidir : )

 

[Sacit Alizade]

açık neydi hocam merak sadece

 

[beyinfirtinasi]

açık neydi hocam merak sadece

Yukarda söyledim 10k para at 20k olsun açık bu ikiye katlama

 

[Sacit Alizade]

öyle dümdüz mü 2 katı geliyor idi?

 

[beyinfirtinasi]

öyle dümdüz mü 2 katı geliyor idi?

Hayır hocam iki üç aşaması var

Anlık güncelleme para çekme limiti 500tl sitede. Bende 218 olduğundan çekemiyordum destek ile görüştüm hesabıma atıcaklarmış

 

[idriskhrmn]

gerçekten çok düşük bug bounty vermişler. en az 1k $ değeri var bu açığın.
tebrikler

 

[beyinfirtinasi]

gerçekten çok düşük bug bounty vermişler. en az 1k $ değeri var bu açığın.
tebrikler

Teşekkür ederim. Doğru diyorsunuz bundan önce de Facebook da bug bildirimi yaptım ancak ödül vermediler. Facebook Bug Bounty programına uyeyim

 

[FKD]

Türkiyedeki bazı zümre insanlara iyilik yaparsan karşılığında böyle kötülük görürsün dostum, en az 3 b,n dolarlık bir iyilikti bu! Söylemesen adamların oacaağına incir ağacı dikilebilirdi!

 

[Elenia Pol]

Bende enpara da açık bulmuşdum (Spotify ile ilgili) düzelttiler ama ödül filan yoktu

İstesem günlük 50 lira rahat kazanırdım o açıkla

 

[lejyon58]

aga bu bittrex de de oldu en son doge yolladığımda 6000 doge yolladım 12000 doge geldi

 

[dmsezgin]

Memleketteki durustluk mukafatati bu sanirim. Acigi bana soylesen ben daha cok verirdim ��.

 

[hsehan1]

qsenide onları da tebrik ederim
edit 2200 tl sanmışım tekrar okudum 220 tly miş onları tebrik etmiyorum

 

[Reina]

harbiden bize söylesen forumca 10k çalışırdı sana

 

[beyinfirtinasi]

harbiden bize söylesen forumca 10k çalışırdı sana

220tl Gerçekten az ancak ben hediye vereceklerini bile düşünmeden durumu bildirdim. Hatta deneme amaçlı 300tlyi 600tl yapmıstım. Sitede ki tüm paralarımı çektim şuan.

qsenide onları da tebrik ederim
edit 2200 tl sanmışım tekrar okudum 220 tly miş onları tebrik etmiyorum

Allah razı olsun hocam. Büyük açık olduğunu düşündüğümden kimseye söylemedim bile

Memleketteki durustluk mukafatati bu sanirim. Acigi bana soylesen ben daha cok verirdim ��.

Herşeyin helali güzeldir hocam

aga bu bittrex de de oldu en son doge yolladığımda 6000 doge yolladım 12000 doge geldi

Bitcoin ile ilgili gerçekten sitelerin sayısı çok ve artmaya devam ediyor. Açık olan birçok site vardır diye düşünüyorum.

Bende enpara da açık bulmuşdum (Spotify ile ilgili) düzelttiler ama ödül filan yoktu

İstesem günlük 50 lira rahat kazanırdım o açıkla

En iyisini yapmışsınız hocam.

Türkiyedeki bazı zümre insanlara iyilik yaparsan karşılığında böyle kötülük görürsün dostum, en az 3 b,n dolarlık bir iyilikti bu! Söylemesen adamların oacaağına incir ağacı dikilebilirdi!

Facebook'ta ücretsiz reklam verme vardı 1k'lık reklam vermiştim ücret almamışlardı. Bunu bildirdiğim de ise ödül programına dahil değil dediler. Daha sonra bu açığı fixledik size teşekkür ederiz bug bulmaya devam ediniz gibi birşey dediler. Bug bounty programında 10 puan verdiler 100 olunca daha düşük ödül veriyorlar sanırım. Bir arkadaşım 1500 dolar almıstı sadece anket ile ilgili bir bug bulduğunda

 

[wdffg]

Bir açık bildirimi yaptıktan sonra iki türlü yüzsüzlük var firmalar tarafından ;

İlki ederinden az ödül vermesi. Milyar dolarlık firmaların, hayati derecede açıklarını kapatan insanları görmüşsünüzdür. Ödülleri ise ya kendi ürünlerinden birşey yada 5 6 bin $ falan.

İkincisi ise "Sen nasıl açık arar ve bulursun?" diyip sizi komple sistemden engellemeleri ve bunun haricinde azar yemeniz. Bu iki durum da olası.

Bu yüzden açıkların, sistemlere bildirilmemesi taraftarıyım. 20 Ripple tamam şu an için değersiz bir şey. Bundan 1 2 ay sonra n'olur bilinmez. Asıl soru ;

"Neden Ripple ?"

 

[severall]

Arkadaş açık bulmuş insani bir görev olarak bildirmiş, site sahibide bir karşılık vermiş az-çok tartışması saçma.Aynı açığı burada yazan arkadaşların sitesinde bulsan ve iletsen emin ol çoğu bu kadarda vermezdi bol keseden atıyorlar

 

[crazykanka61]

Hocam en iyisini yapmıssın her insan kendine yakışanı yapar sen doğru bir şeyi yaptığın için seni kutluyorum

 

[FKD]

Şunu anladım yorumlardan, Açık bulursanız sisteme söylemiceksiniz, Ne kadar zarar görürlerse o kadar akılları başlarına gelir sistemlerin, zarar gördükçe açık bulanlara daha çok para ödemek isterler aklınızda olsun beyler! Açık bulanları bedavadan kullanıyorlar şuanda.