TGViewer
Яндекс | Охота за ошибками Яндекс | Охота за ошибками @yandex_bugbounty · 2.46K subscribers
Post #119 1.32K
Свежие криты за август? Вот они:

😀Хардварные отчеты все чаще появляются в нашем дайджесте. Новый способ обхода Secure Boot для кое-какого умного устройства с большим экраном – 750К

😀Еще не встречали YQLi? Это как SQL инъекция, только YQL инъекция – 600К

😀Хороший IDOR, да еще и если идентификаторы легко брутить – всегда в цене, 550К

😀Необычная ошибка в бизнес-логике legacy API, основной побочный эффект которой – у пользователя полностью ломается почтовый ящик, 550К
  • 🔥 17
  • ❤ 3
  • 👾 1
More from @yandex_bugbounty
  1. Sep 10, 2026Привет, охотники! Нам нужно серьёзно поговорить. ИИ радикально меняет правила игры как в р…
  2. Aug 31, 2026Псс...у нас новый сервис: sim.yandex.ru 📞
  3. Jul 31, 2026Делимся свежими результатами «Охоты» за июль 🏃‍♀️ 😀[contest] XXE в SVG обработчике – 1.2…
  4. Jul 28, 2026🚧 На этой неделе наблюдались технические неполадки с присвоением идентификатора для новых…
  5. Jul 24, 2026Yet Another BugBounty Meetup 2026: done! 😎 Были рады увидеть как старых друзей, так и поз…
  6. Jul 13, 2026Если вы всё ещё размышляете участвовать ли в багхантерской премии Pentest Award от Awillix…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →