username666
Zeta
Verificación en dos pasos activada
¡Usuario popular!
No solo a ti te pasó, me pasó a mi con Groupon... Y ME BANEARON LA CUENTA!
No solo a ti te pasó, me pasó a mi con Groupon... Y ME BANEARON LA CUENTA!
Les envié dos, el primero me dieron un cupón de cortesía por 200$Bienvenido al club compañero jeje. Pero en tu caso es peor, a mi me ignoraron nada más pero en tu caso hasta te castigaron 🙄. ¿Al menos corrigieron el bug?
Les envié dos, el primero me dieron un cupón de cortesía por 200$
Lo que hacía era que podría ver los cupones de los demás usuarios, sólo cambiando el ID. Ese lo corrigieron al toke.
Al tiempo descubrí que cuando cargabas dinero a tu cuenta se enviaba por un formulario en texto plano y ahí salía la cantidad, entonces podias modificar la cantidad, es decir, hacerle creer que pagas 1$ y cargarte 50,000$, hice varias pruebas con mi cuenta y me cargué 15,000$, creí que se darían cuenta y a los 3 días les envié el mensaje, des habilitaron la carga de dinero momentáneamente y de paso me banearon, ya después si corrigieron el prioblema pero mi cuenta no me la restauraron.
Las multinacionales son las peores amigoSi lástima que para ese tiempo no sabía muchas cosas, era y creo que sigo siendo un newbie en esto de la ciberseguridad. Es cierto que como dije no esperaba compensación económica pero si fue una sorpresa no recibir al menos un mensaje de vuelta, como diciendo "Gracias por tu ayuda, ya lo estamos revisando" o "ya se corrigió esta vulnerabilidad, Dios te lo pague :v " pero nada, creo que por ser una empresa multinacional le tenía algo de fe.
Lo dicho por los demás, así es latinoamerica lamentablemente...
Denuncias el bug y seguro se lleva una llamada de atención tanto jefes de departamentos
como los empleados mismos por eso nadie dice nada me imagino, o bien alguien lo reporta y se lleva el merito.
La mayoría de empleados de TI son malos al menos a mi experiencia,
pude ver trabajos de la PG de un estado y
tenían mucho menos conocimiento que yo, incluso me puse a
desarrollar un pequeño sistema que en 5 días tenia mas que ellos en 1 mes xd
Suena exagerado, pero no sabían ni que es un SP o Trigger 🤪 si pides empleo porque
eres bueno no entras ya que evidencias la ineptitud de los demás (incluidos jefes) o solo porque todo es a compadrazgo.
Les envié dos, el primero me dieron un cupón de cortesía por 200$
Ver el archivo adjunto 205724
Lo que hacía era que podría ver los cupones de los demás usuarios, sólo cambiando el ID. Ese lo corrigieron al toke.
Al tiempo descubrí que cuando cargabas dinero a tu cuenta se enviaba por un formulario en texto plano y ahí salía la cantidad, entonces podias modificar la cantidad, es decir, hacerle creer que pagas 1$ y cargarte 50,000$, hice varias pruebas con mi cuenta y me cargué 15,000$, creí que se darían cuenta y a los 3 días les envié el mensaje, des habilitaron la carga de dinero momentáneamente y de paso me banearon, ya después si corrigieron el prioblema pero mi cuenta no me la restauraron.
Que podias hacer con el bug?
pero eso es mas comun en LATAM, por que hay muchos casos en que las empresa vease google,facebook y demas que al darse cuenta de lo que mencionas optan por mejor pagarle un sueldo a la persona que descubrio los bugs y que siga buscando mas.Bueno eso ya es diferente. Al menos fueron más profesionales con el primer incidente. El segundo si era más grávisimo y entiendo que te cargaste ese dinero para demostrar la vulnerabilidad. Pero me imagino que así te convertiste en un enemigo para la empresa, lo tomaron como una amenaza porque eso si era capaz de hacerlos quebrar. Quizás pensaron que tenías las habilidades para descubrir más vulnerabilidades y en un determinado momento quizás te sentirías tentado a explotarlas. Lo cual se me hace bastante estupido, porque si baneas a un usuario que conoce bien tu sistema te expones a que filtre la información como venganza, cuando bien podrías contratarlo precisamente para que cuide tu web o darle al menos más dinero en compensación.