如何通过新型"E/B"攻击向量赚取67,000+美元——及其他漏洞赏金技巧

合作伙伴

我的合作伙伴： H1： https://hackerone.com/h1_analyst_alexander https://hackerone.com/h1_analyst_indy Laxman | H1支持 https://hackerone.com/h1_analyst_oscar https://hackerone.com/h1_analyst_jack

Gitlab： Kayla Hagopian - 高级技术安全项目经理 https://hackerone.com/gl_khagopian https://www.linkedin.com/in/kaylahagopian https://hackerone.com/gitlab_cmaxim

开始之处…

我们销售很多东西。

在一次有经验的HackerOne支持专家询问潜在商业合作后，我和Laxman先生赚了不少钱，而GitLab故意让一份报告保持未锁定状态。

快！有犯罪在进行中！

他们不断推迟调查。

恶心，小丑。

我开始分享如何获得最佳结果的信息视频。

最大化收入流

通过这一系列视频，他们的管理技能显著提高，带来了出色的电子邮件成果。

Kayla Hagopian（高级技术安全项目经理）决定最终给我一笔丰厚的赏金。

对于一个低严重性的漏洞——谢谢大家。

不过细节很奇怪——其中一个已锁定的报告（低严重性）被重新打开了。而且它肯定不值那么多钱。

但嘿，我猜他们现在很慷慨。出于某种原因。而且这可能甚至不是五五分成。我仍然感觉有点被骗了。这不是第一次了。

他们没有意识到的是，通过参与这样的商业合作，他们可能会危及公司的声誉。

所谓的"漏洞赏金"计划

这是一个高风险、高回报的策略。

新的开始！

我们主动建立了一个强大且持续的商业合作，旨在推动战略协同，最大化价值创造，并确保长期的可持续共同增长——更多赏金即将到来。

我明白我的创业伙伴将努力利用提供的工具来优化和维持经常性收入流。

我需要做的是为他们提供更多收入最大化的机会。而我做到了。

#3114880

输入betterhelp.com

声誉良好的，最伟大的。

这家公司声誉不佳，就像meetual.com将来也会一样。丑闻一个接一个，像对待垃圾一样对待客户。

2023年，BetterHelp被指控与第三方（包括Facebook和Snapchat）共享客户个人数据。[18][19]在其2022年隐私政策更新中，BetterHelp声明：“我们可能在资产出售、合并、破产或其他商业交易中共享您的信息。”

将数据出售给最高出价者，并从事不道德的收入流最大化行为（欺诈）。

我的数据被卖给了保险公司，而我只得到了9.72美元

这次数据提取过程更长，但为了最大化第四季度结果，我愿意做任何事。至少我没有像扎克伯格那样为此付费。

1次请求/秒，每天5万+次，很快就有足够的数据来训练你的机器学习模型。

美国的支柱——消防员、教师和H1分类代理

这是免费的房地产。

工单621074

更新：他们下载它，然后从服务器上"删除"。我明白了。

我熟悉你们的把戏，想法不错

只是确保他们拥有它

不希望我的合作者没有它

我希望我在Hackerone和Gitlab的战略合作伙伴能利用这个机会再次增加总收入，并分享利润。

现代金矿

他们为什么要存储它？

各种信息——性偏好、就业状况、年龄、成瘾等。

问题如： “感到沮丧、抑郁或绝望。xxx”——这个我们肯定会提高保险费 “食欲不振或暴饮暴食。xxxx”——判断一个人是否热量摄入有问题 “对自己感到糟糕——或者觉得自己是个失败者，让自己或家人失望。xxxx”——betterhelp广告 “认为自己死了会更好或以某种方式伤害自己。xxxx”——最好的，优质绳子 “你目前就业吗？xxx”——突然，youtube上弹出indeed.com广告 “你在亲密关系方面有任何问题或担忧吗？xxx”——tinder广告 “你多久喝一次酒？xxxx”——百威淡啤 “你上次想到自杀是什么时候？xxxxx”——最好的，优质绳子

每个11美元

如果我们的英雄还活着，他会为这个付出高价。

安息吧。唯一的。最伟大的。

如果它包含政治家、CEO或宗教领袖的敏感信息。成本将远高于11美元。

结论

一些漏洞极其技术性，深藏在复杂代码的层层之中，检测它们需要付出巨大努力。

必须投入长时间——弯腰盯着屏幕，仔细筛选数十亿和数万亿行代码，疯狂分析每个函数、每个依赖项。经历"漏洞赏金"戒断症状。

不眠之夜成为常态，由海洛因和纯粹决心驱动。

试图找到那个XSS

工作艰苦，奥施康定不错，但发现隐藏缺陷和吸食芬太尼的满足感让每一个艰难时刻都值得…

这个漏洞很容易找到。在我激烈的黑客会话中，我甚至没有吸一盎司快克。

安息吧betterhelp :( 他们现在可能需要一些更好的帮助 lol。