Cybersecurity Flow

干净的信息流推送工具，偏向安全圈的点点滴滴，为安全研究人员每日发现优质内容.

最近更新

时间	节点
2020年5月13日 16:13	List of bug bounty writeup	Account Takeover Due to Misconfigured Login with Facebook/Google 作者:Bhavuk Jain (@bhavukjain1) 程序:Google,Meta / Facebook 漏洞类型:Account takeover,Authorization flaw 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	P4 to P2 - The story of one blind SSRF 作者:Mikhail Klyuchnikov (@__Mn1__) 程序:- 漏洞类型:Blind SSRF 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Unrestricted File Upload to RCE \| Bug Bounty POC 作者:Muhammad Khizer Javed (@khizer_javed47) 程序:Meta / Facebook 漏洞类型:RCE 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Don’t Trust the Host Header for Sending Password Reset Emails 不要信任发送密码重置电子邮件的主机头程序:Mavenlink 漏洞类型:Password reset flaw, Account takeover 赏金:$1,500 作者:Jack Cable
2020年5月13日 16:13	List of bug bounty writeup	How I was able to takeover Facebook account 作者:Ameer Hamza 程序:Meta / Facebook 漏洞类型:Authentication bypass 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Using App Ads Helper as an Analytic User 作者:Joshua Regio 程序:Meta / Facebook 漏洞类型:Authorization flaw 赏金:500
2020年5月13日 16:13	List of bug bounty writeup	Bug Bounty: Fastmail 作者:Brian Hyde (@0xHyde) 程序:Fastmail 漏洞类型:Blind SSRF,Blind XXE 赏金:3,000
2020年5月13日 16:13	List of bug bounty writeup	How I Was Able To See The Bounty Balance Of Any Bug Bounty Program In HackerOne 作者:Cj Legacion (@LegacionCj) 程序:HackerOne 漏洞类型:Logic flaw 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Getting a RCE — CTF Way 作者:Rojan Rijal (@uraniumhacker) 程序:- 漏洞类型:RCE 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	DEV XSS Protection bypass made my quickest bounty ever!! 作者:Yeasir Arafat 程序:- 漏洞类型:XSS 赏金:150
2020年5月13日 16:13	List of bug bounty writeup	LFI to Command Execution: Deutche Telekom Bug Bounty 作者:Daniel Maksimovic 程序:Deutche Telekom 漏洞类型:LFI,RCE 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Image removal vulnerability in Facebook polling feature 作者:Pouya Darabi (@Pouyadarabi) 程序:Meta / Facebook 漏洞类型:IDOR 赏金:10,000
2020年5月13日 16:13	List of bug bounty writeup	Story of bypassing Referer Header to make open redirect 作者:Mohammed Eldeeb (@malcolmx0x) 程序:- 漏洞类型:Open redirect 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Taking note: XSS to RCE in the Simplenote Electron client 作者:Yasin Soliman (@SecurityYasin) 程序:Automattic 漏洞类型:XSS,RCE 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Amazon Bypass Open Redirect 作者:Honc (@honcbb) 程序:Amazon 漏洞类型:Open redirect 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	VMware Official VCDX Reflected XSS 作者:Honc (@honcbb) 程序:VMware 漏洞类型:Reflected XSS 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	UBER Wildcard Subdomain Takeover \| BugBounty POC 作者:Muhammad Khizer Javed (@khizer_javed47) 程序:Uber 漏洞类型:Subdomain takeover 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Account Take Over Vulnerability in Google acquisition [Famebit] 作者:Hassan Khan Yusufzai 程序:Google 漏洞类型:CSRF 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Transforming a Domain into the Matrix (an open redirect story) 作者:Ak1T4 (@akita_zen) 程序:- 漏洞类型:Open redirect 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Why I walked away from $30,000 of DJI bounty money 作者:Kevin Finisterre (@d0tslash) 程序:DJI 漏洞类型:AWS misconfiguration 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	SQL in everywhere. 作者:Utkarsh Agrawal (@agrawalsmart7) 程序:- 漏洞类型:SQl injection 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Bypassing Crossdomain Policy and Hit Hundreds of Top Alexa Sites 作者:Ak1T4 (@akita_zen) 程序:- 漏洞类型:CSRF 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	How signing up for an account with an @company.com email can have unexpected results 如何使用@ company.com电子邮件注册帐户会产生意外结果漏洞类型:Logic flaw 作者:@zseano
2020年5月13日 16:13	List of bug bounty writeup	How I Pwned a company using IDOR & Blind XSS 作者:Osama Ansari (@AnsariOsama10) 程序:- 漏洞类型:IDOR,Blind XSS 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	From Recon to DOM-Based XSS 作者:Abdelfattah Ibrahim 程序:- 漏洞类型:DOM XSS 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Stealing bitcoin wallet backups from blockchain.info 作者:Shashank (@cyberboyIndia) 程序:Blockchain.info 漏洞类型:Logic flaw 赏金:1,600
2020年5月13日 16:13	List of bug bounty writeup	How to delete all company progress by one “rm” command in AWS s3 Buckets 如何在AWS s3存储桶中通过一个“ rm”命令删除所有公司进度漏洞类型:AWS flaw 赏金:$0 作者:Valeriy Shevchenko
2020年5月13日 16:13	List of bug bounty writeup	Local File Read via XSS in Dynamically Generated PDF 作者:Rahul Maini (@iamnoooob) 程序:- 漏洞类型:XSS,LFI 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	From SSRF to Local File Disclosure 作者:Tung Pun 程序:- 漏洞类型:SSRF,Local file disclosure (LFD) 赏金:-
2020年5月13日 16:13	List of bug bounty writeup	Get your Microsoft account hijacked by simply clicking connect button -Adesh Kolte 只需单击连接按钮-Adesh Kolte，即可劫持您的Microsoft帐户程序:Microsoft 漏洞类型:Stored XSS 作者:Adesh Kolte (@AdeshKolte)