Bug Bounty
Geld gegen Sicherheit. Legal und anonym.
Sie finden, wir zahlen. Bis zu $3,000, ohne viele Worte und ohne Warten.
Belohnungen
-
Niedrig
Fehler ohne Bezug zur Sicherheit: Tippfehler, defekte Links, Layoutfehler und andere Kleinigkeiten.
$0–50 -
Mittel
CSRF bei wichtigen Aktionen, reflektiertes XSS, Abfluss interner Informationen und ähnliche Probleme.
$50–300 -
Hoch
Gespeichertes XSS, IDOR mit Zugriff auf fremde Daten, SQL-Injection, Lesen lokaler Dateien (LFI, XXE), SSRF, Rechteausweitung und weitere Schwachstellen dieser Stufe.
$300–1,000 -
Kritisch
Remote Code Execution (RCE), Umgehung der Authentifizierung, Übernahme fremder Konten, Zugriff auf fremde Server oder Guthaben. Die Liste ist nicht abschließend.
$1,000–3,000
Wir zahlen auf das Guthaben im Kundenbereich, in Krypto oder per Banküberweisung. Die Höhe hängt vom Schweregrad ab. Die Belohnung erhält, wer die Schwachstelle zuerst meldet.
Was getestet wird
- my.h2.nexus
- Kundenbereich
- vm.h2.nexus
- Server-Control-Panel
- vm-promo.h2.nexus
- Control Panel für Promo-Server
- dci.h2.nexus
- Control Panel für dedizierte Server
- @rdpbot
- Windows-Server direkt in Telegram mieten
- @bgp_robot
- BGP-Sessions erstellen und verwalten
Regeln
- Testen Sie mit Ihren eigenen Konten.
- Greifen Sie nicht stärker auf fremde Daten zu, als für den PoC nötig ist.
- Ohne DoS und DDoS.
- Senden Sie einen funktionierenden PoC, keinen Scanner-Bericht.
- Veröffentlichen Sie die Schwachstelle erst, wenn sie behoben ist.
So melden Sie
Schreiben Sie uns dort, wo es für Sie bequem ist, und wir antworten Ihnen!
- root@h2.nexus
- Telegram
- @h2nexus_support
- Kundenbereich
- Anfrage in my.h2.nexus