SMS-ACTIVATE
Bráúsà
Awọn ofin fun ikopa ninu eto Bug Bounty
Kaabo si eto Bug Bounty! Ikopa rẹ n ran wa lọwọ lati mu aabo awọn ọja ati iṣẹ wa dara si. Jọwọ, kà awọn ofin wọnyi ki o le ni ifowosowopo to munadoko ati ti iwa rere.
Iforukọsilẹ ati Ijerisi
- Iforukọsilẹ: lati kopa ninu eto naa, o nilo lati forukọsilẹ akọkọ lori oju-iwe wẹẹbu naa sms-activate.ai Pese akọọlẹ Telegram rẹ lakoko ilana iforukọsilẹ fun ibaraẹnisọrọ ti o rọrun;
- Ijerisi: O gbọdọ kọja nipasẹ ilana ijẹrisi lati gba awọn sisanwo. Awọn itọnisọna alaye yoo fi ranṣẹ si ọ nipasẹ Telegram ni kete ti a ti fọwọsi ijabọ rẹ.
Pese awọn ijabọ
- Kika Awọn Ofin: Ṣaaju ki o to fi ijabọ rẹ silẹ, jọwọ mọ ara rẹ pẹlu awọn ofin ikopa ati awọn iru ailagbara ti a le ka si;
- Fọọmu Ijabọ: lo fọọmu lori oju-iwe sms-activate.ai/bugbountyForm lati fi ijabọ rẹ silẹ. Ijabọ rẹ yẹ ki o ni apejuwe kedere ti ailagbara naa, awọn igbesẹ lati tun un ṣe, ẹri (awọn sikirinisoti, awọn fidio) ati awọn imọran fun atunṣe rẹ;
- Awọn faili afikun: so awọn faili afikun mọ lati jẹrisi ailagbara naa ti o ba jẹ dandan;
Ilana atunyẹwo awọn ijabọ
Awọn amoye aabo wa yoo ṣe atupale ijabọ rẹ ni pẹkipẹki. Ilana yii le gba to oṣu mẹta. Lakoko yii, a le fun ijabọ naa ni ọkan ninu awọn ipo wọnyi: "nduro", "ti a ṣeto", "ti oludari kọ", "alaye diẹ sii nilo", ati awọn miiran.
Awọn iru ailagbara
Ninu
iwọ yoo ri atokọ awọn iru ailagbara ti ko yẹ fun gbigba ẹsan. Ninu
a ti sọ awọn ilana fun ṣiṣe ayẹwo ipele pataki ti ailagbara kan.
Ijerisi ati Asiri
Gbogbo data ti ara ẹni ti o pese fun idi ijẹrisi yoo lo fun idi idanimọ nikan, ati pe a ko ni fi han si ẹnikẹta laisi ifọwọsi rẹ. A n ṣe gbogbo agbara wa lati rii daju asiri ati aabo data rẹ.
Awọn Sisanwo
Lẹhin ijẹrisi ti o ṣe deede ati ijẹrisi ailagbara naa, a o fun ọ ni ẹsan. Iye ẹsan naa ni a pinnu da lori ipele pataki ti ailagbara naa ati didara ijabọ ti a pese.
Àwọn òfin ìwà rere
A retí pé àwọn tó ń kópa yóò hùwà pẹ̀lú òye àti ìwà rere. Kò tọ́n láti lo àwọn àìléèdájú tí a rí láti fa ìpalára, gba irúyẹ sí data tàbí ètò láìsí àṣẹ, tàbí tàn kalẹ̀ ìròyìn nípa àìléèdájú náà títí di ìgbà tí wọ́n bá ti ṣe àtúnṣe rẹ̀.
Ìparí
A mọyì ìkópa rẹ nínú ìmúdájú ààbò àwọn ọjà àti iṣẹ́ wa. Ìkópa rẹ ń rànwá láti dá àyè oní-nọ́mbà tí ó dàábò bo fún gbogbo wa.
A fẹ́ kí o rí àṣeyọrí nínú wíwá àwọn àìléèdájú! Ìkópa rẹ kò ní iye, nítorí náà a dúpẹ́ fún ìrànlọ́wọ́ rẹ nínú dídájú ààbò àwọn ètò wa.
Àfikún A
Àwọn irú àìléèdájú tí kì í ṣe ohun tí a ń san owó ẹ̀san fún (àwọn àìléèdájú kékeré tí kò ní ipa pàtàkì tí wọ́n bá lò wọ́n, pẹ̀lú):
- IDOR (a máa ń gba ìròyìn nípa irú àìléèdájú yìí nígbà tí ó bá ní ipa pàtàkì gíga; iwọn ipa pàtàkì ni amọ̀ja wa yóò pinnu nígbà tí wọ́n bá ti jẹ́rísí àìléèdájú náà);
- Gbogbo irú àìléèdájú XSS, àyàfi Stored XSS (a máa ń gba ìròyìn nípa àìléèdájú Stored XSS gẹ́gẹ́ bí pàtàkì orísun wẹ́ẹ̀bù náà ṣe rí);
- Clickjacking;
- URI Ìtọ́kasí tí kò ní ààbò;
- Àtòjọ Ítọ́sọ́nà Tí A Ṣí Sílẹ̀ (àwọn ọ̀rọ̀ aṣírí, àfẹyìnti) àti Ìfihàn data onífara-ẹni (dípò̀pọ̀ sí data tí a fi hàn; a máa ń gba ìròyìn nípa àìléèdájú yìí tí wọ́n bá rí data pàtàkì);
- Ipò debug tí a ṣí sílẹ̀, tí kò fi data pàtàkì hàn;
- Àwọn àìléèdájú CSRF, tí a rí nínú iṣẹ́ tí kò ṣe pàtàkì;
- Ìfihàn panel admin (tí olùwádìí àìléèdájú bá rí dashboard admin, ṣùgbọ́n kò lè gba akọọ́lẹ̀ tàbí gba àwọn ìròyìn pàtàkì mìíràn);
- Ìkẹ́kọ̀ọ́ Olùlo láìsí ìfihàn data pàtàkì;
- Àtòjètò Ààbò Tí Kò Tọ́, ní ọ̀ràn tí kò sí ẹ̀rí pé ewu náà ti ṣẹlẹ̀ gan-an;
- Kọ̀ láti pèsè iṣẹ́;
- Spam；
- Ẹ̀tan ayélujára, tí ó fojú sí àwọn òṣìṣẹ́, alábàápò tàbí oníbàárà;
- Gbogbo ìgbìyànjú ara láti wọlé sí ohun-ìní tàbí àwọn ibi data
- Oníwòǹdà Ètò;
- Ìròyìn tí a dá sílẹ̀ ní lílo àwọn irinṣẹ́ aláìlẹ́mìí àti ìwádìí;
- Àṣìṣe nínú sọfitiwia ẹnikẹta;
- Àìsí àwọn orí ààbò tí kò fa àìléèdájú taara;
- Ìrúfin ìgbẹ́kẹ̀lé SSL / TLS;
- Àwọn àìléèdájú tí ó kan àwọn olùlo àwọn browser àti platform tí ti pẹ́ tàbí tí kò ní ìwé-àṣẹ nìkan;
- Àwọn òfin ìmúlárà ọ̀rọ̀ aṣírí àti akọọ́lẹ̀, bíi ọjọ́ ìparí ìjápọ̀ àtúntò tàbí agbára ọ̀rọ̀ aṣírí;
- Àkọsílẹ̀ DNS tí ti pẹ́, tí ń tọ́ka sí ètò kan tí kò jẹ́ ti onílé ètò náà.
Àkóónú
Àfikún B
Irú àìlágbára ní ìbámu pẹ̀lú ìwọ̀n pàtàkì rẹ̀:
Àìlágbára
Kéré
Àrín
Gíga
Ìrìn Àyẹ̀wò Ọ̀nà (Path Traversal)
10
40
70
Àtòjọ Ítọ́sọ́nà Tí A Ṣí Sílẹ̀
10
40
URI Ìtọ́kasí Tí Kò Ni Ààbò
5
10
Jijàba Lílò (Clickjacking)
5
Agbára Láti Fipá Wọlé (Brute Force)
5
Àbùjáde SQL (dátábésì òfo, dátábésì tó wúlò)
10
40
70
Àbùjáde XML External Entity
50
70
Ìfiwéra Fáìlì Agbègbè (Local File Inclusion)
50
Ṣíṣe Kóòdù Jìnnà (Remote Code Execution)
10
50
100
Yíyẹra Fún Ìfọwọ́sí (Authentication Bypass)
50
90
Jíjí Akọọ́lẹ̀ (Account Takeover)
50
90
Àwọn Ìtọ́kasí Ohun Tààrà Tí Kò Ni Ààbò (Insecure Direct Object References)
10
XSS Tí A Pámọ́ (Stored XSS)
20-30
XSS Tí Ó Darípadà (Reflected XSS)
10-20
Ìbéèrè Apá Sáfà (Server-Side Request)
40-60
Èké Ìbéèrè Ayélujára (Cross-Site Request Forgery)
10-20
Ipò Ìdíje (Race Condition)
10
90
Àbùjáde Àpẹẹrẹ Apá Sáfà (Server-Side Template Injection)
20
80
Ìrìn Àyẹ̀wò Ọ̀nà (Path Traversal)
Kéré
10
Àrín
40
Gíga
70
Àtòjọ Ítọ́sọ́nà Tí A Ṣí Sílẹ̀
Kéré
10
Àrín
40
Gíga
URI Ìtọ́kasí Tí Kò Ni Ààbò
Kéré
5
Àrín
10
Gíga
Jijàba Lílò (Clickjacking)
Kéré
5
Àrín
Gíga
Agbára Láti Fipá Wọlé (Brute Force)
Kéré
5
Àrín
Gíga
Àbùjáde SQL (dátábésì òfo, dátábésì tó wúlò)
Kéré
10
Àrín
40
Gíga
70
Àbùjáde XML External Entity
Kéré
Àrín
50
Gíga
70
Ìfiwéra Fáìlì Agbègbè (Local File Inclusion)
Kéré
Àrín
50
Gíga
Ṣíṣe Kóòdù Jìnnà (Remote Code Execution)
Kéré
10
Àrín
50
Gíga
100
Yíyẹra Fún Ìfọwọ́sí (Authentication Bypass)
Kéré
Àrín
50
Gíga
90
Jíjí Akọọ́lẹ̀ (Account Takeover)
Kéré
Àrín
50
Gíga
90
Àwọn Ìtọ́kasí Ohun Tààrà Tí Kò Ni Ààbò (Insecure Direct Object References)
Kéré
10
Àrín
Gíga
XSS Tí A Pámọ́ (Stored XSS)
Kéré
20-30
Àrín
Gíga
XSS Tí Ó Darípadà (Reflected XSS)
Kéré
10-20
Àrín
Gíga
Ìbéèrè Apá Sáfà (Server-Side Request)
Kéré
Àrín
40-60
Gíga
Èké Ìbéèrè Ayélujára (Cross-Site Request Forgery)
Kéré
10-20
Àrín
Gíga
Ipò Ìdíje (Race Condition)
Kéré
10
Àrín
Gíga
90
Àbùjáde Àpẹẹrẹ Apá Sáfà (Server-Side Template Injection)
Kéré
20
Àrín
Gíga
80
Àwọn áàmì a fún ní ìbámu pẹ̀lú ìwọ̀n pàtàkì àìlágbára gẹ́gẹ́ bí èyí:
- Ìwọ̀n pàtàkì kékeré - láti 0 sí 30 áàmì;
- Ìwọ̀n pàtàkì àrín - láti 31 sí 60 áàmì;
- Ìwọ̀n pàtàkì gíga - láti 61 sí 100 áàmì.
- sms-activate.ai
- hstock.org
- ipkings.io
Àwọn Ẹ̀san
Iye ẹ̀san náà da lórí ìwọ̀n pàtàkì àìlágbára, irọ̀run lílò ó, àti ipa tí ó ní lórí dátà olùmúlò. Ìwọ̀n pàtàkì máa ń jẹ́ pípinnu pẹ̀lú àwọn olùgbéjàdé kóòdù, èyí sì lè gba àkókò tó gun díẹ̀.
Àìlágbára
Ẹ̀san
Ṣíṣe Kóòdù Jìnnà (RCE)
$1500 - $5000
Wíwọlé fáìlì agbègbè àti àwọn mìíràn (LFR, RFI, XXE)
$500 - $3000
Àwọn Àbùjáde
$500 - $3000
Kíkọ Kóòdù Ayélujára (XSS), yàtọ̀ sí Self-XSS
$100 - $500
SSRF, yàtọ̀ sí èyí tí kò hàn (blind)
$300 - $1000
SSRF afọju
$100 - $500
Àìsàn ìrántí / IDORs / Ìfihàn àlàyé pẹ̀lú dátà ara ẹni tí a dáàbò bo tàbí àlàyé olùlò tó ní ìmọ̀lára
$70 - $1150
Àwọn àìlera mìíràn tí wọ́n ti jẹ́rísí
Ó da lórí bí ó ṣe le tó
Gbogbo àwọn app SMS-Activate tí ń bá dátà olùlò lò ni ó kan. Àwọn ohun èlò wa wà ní Google Play
ati App Store
ní orúkọ SMS-Activate
Awọn ohun elo
Àìlágbára
Ẹ̀san
Ṣíṣe Kóòdù Jìnnà (RCE)
$1500 - $5000
Wíwọlé fáìlì agbègbè àti àwọn mìíràn (LFR, RFI, XXE)
$500 - $3000
Àwọn Àbùjáde
$500 - $3000
SSRF, yàtọ̀ sí èyí tí kò hàn (blind)
$300 - $1000
SSRF afọju
$100 - $500
Àìsàn ìrántí / IDORs / Ìfihàn àlàyé pẹ̀lú dátà ara ẹni tí a dáàbò bo tàbí àlàyé olùlò tó ní ìmọ̀lára
$70 - $1150
Cross-Site Request Forgery (CSRF, àwọn ìbéèrè crossdomain Flash, CORS)
$35 — $300
Àwọn àìlera mìíràn tí wọ́n ti jẹ́rísí
Ó da lórí bí ó ṣe le tó