Bug Bounty
Dinero a cambio de seguridad. Legal y anónimo.
Usted encuentra, nosotros pagamos. Hasta $3,000, sin rodeos ni esperas.
Recompensas
-
Baja
Errores no relacionados con la seguridad: erratas, enlaces rotos, fallos de maquetación y otros detalles menores.
$0–50 -
Media
CSRF en acciones importantes, XSS reflejado, fuga de información interna y problemas similares.
$50–300 -
Alta
XSS almacenado, IDOR con acceso a datos ajenos, inyección SQL, lectura de archivos locales (LFI, XXE), SSRF, escalada de privilegios y otras vulnerabilidades de este nivel.
$300–1,000 -
Crítica
Ejecución remota de código (RCE), evasión de la autenticación, toma de cuentas ajenas, acceso a servidores o saldo ajenos. La lista no se limita a esto.
$1,000–3,000
Pagamos al saldo del área de cliente, en cripto o por transferencia bancaria. El importe depende de la gravedad. La recompensa es para quien informe primero de la vulnerabilidad.
Qué probar
- my.h2.nexus
- Área de cliente
- vm.h2.nexus
- Panel de control de servidores
- vm-promo.h2.nexus
- Panel de control de servidores promocionales
- dci.h2.nexus
- Panel de control de servidores dedicados
- @rdpbot
- Alquiler de servidores Windows directamente en Telegram
- @bgp_robot
- Creación y gestión de sesiones BGP
Reglas
- Haga las pruebas con sus propias cuentas.
- No toque datos ajenos más allá de lo necesario para el PoC.
- Sin DoS ni DDoS.
- Envíe un PoC funcional, no un informe de escáner.
- No publique la vulnerabilidad hasta que esté corregida.
Cómo informar
¡Escríbanos por el canal que le resulte más cómodo y le responderemos!
- Correo
- root@h2.nexus
- Telegram
- @h2nexus_support
- Área de cliente
- Solicitud en my.h2.nexus