TGViewer
Lanyac Lanyac @lanyacbug · 174 subscribers
Post #48 574
Как и обещал показываю статистику по конкурсу:

Было сдано 53 отчета (но не чистые, я парочку отчетов отозвал и получил несколько инфо в самом начале, ибо чуть чуть по правилам про*бался)

Финальная критичность у принятых отчетов:
Critical - 8
High - 10
Medium - 8
Low - 2

Какое наполнение было в этих отчетах? Кратко постараюсь по классам багов пройти:
SSRF - 6 штук (5 слепых и 1 читаемая)
RCE - 1 штука
Абуз покупок/денег - 2 штуки

Все остальные отчеты - проявление тех или иных BAC с правами Read & Write. Будь то чтение переписок с последующим удалением их или же доступ к чужим приватным данным.
Также 4 дубликата на отчеты критичного уровня, что тоже сказалось на рейтинге.

Ну и самый жирный отчет получился у WB, при чем я на него вообще не ставил ставки. Большая благодарность их команде, очень вкусно сделали 👍🏿😊
  • 👍 13
  • 🤩 3
  • ❤ 2
  • 😱 1
  • 💯 1
More from @lanyacbug
  1. Sep 20, 2026Я там был Мёд и пиво пил
  2. Sep 20, 2026Хотите — верьте, хотите — нет 😱 Но мы на Standoff Hacks в Куала-Лумпуре! 🇲🇾 Погружайся…
  3. Sep 5, 2026Набагхантил Принимаю поздравления!)
  4. Sep 3, 2026Оставлю здесь, пускай будет) OFFZONE 2026 Speaker party&bugs after party Был рад выступить…
  5. Aug 21, 2026Post #53
  6. Aug 13, 2026Post #52
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →