Как и обещал показываю статистику по конкурсу:
Было сдано 53 отчета (но не чистые, я парочку отчетов отозвал и получил несколько инфо в самом начале, ибо чуть чуть по правилам про*бался)
Финальная критичность у принятых отчетов:
Critical - 8
High - 10
Medium - 8
Low - 2
Какое наполнение было в этих отчетах? Кратко постараюсь по классам багов пройти:
SSRF - 6 штук (5 слепых и 1 читаемая)
RCE - 1 штука
Абуз покупок/денег - 2 штуки
Все остальные отчеты - проявление тех или иных BAC с правами Read & Write. Будь то чтение переписок с последующим удалением их или же доступ к чужим приватным данным.
Также 4 дубликата на отчеты критичного уровня, что тоже сказалось на рейтинге.
Ну и самый жирный отчет получился у WB, при чем я на него вообще не ставил ставки. Большая благодарность их команде, очень вкусно сделали 👍🏿😊
Post #48
574


- 👍 13
- 🤩 3
- ❤ 2
- 😱 1
- 💯 1