Bug Bounty
Pieniądze w zamian za bezpieczeństwo. Legalnie i anonimowo.
Wy znajdujecie, my płacimy. Do $3,000, bez zbędnych słów i czekania.
Nagrody
-
Niski
Błędy niezwiązane z bezpieczeństwem: literówki, niedziałające linki, błędy układu strony i inne drobiazgi.
$0–50 -
Średni
CSRF w ważnych akcjach, odbity XSS, wyciek informacji służbowych/wewnętrznych i podobne problemy.
$50–300 -
Wysoki
Stored XSS, IDOR z dostępem do cudzych danych, SQL injection, odczyt plików lokalnych (LFI, XXE), SSRF, eskalacja uprawnień i inne podatności tego poziomu.
$300–1,000 -
Krytyczny
Zdalne wykonanie kodu (RCE), obejście uwierzytelniania, przejęcie cudzego konta, dostęp do cudzych serwerów lub salda. Lista nie jest zamknięta.
$1,000–3,000
Wypłacamy na saldo w panelu klienta, w kryptowalucie lub przelewem bankowym. Kwota zależy od wagi podatności. Nagrodę otrzymuje osoba, która zgłosi podatność jako pierwsza.
Co testować
- my.h2.nexus
- Panel klienta
- vm.h2.nexus
- Panel zarządzania serwerami
- vm-promo.h2.nexus
- Panel zarządzania serwerami promocyjnymi
- dci.h2.nexus
- Panel zarządzania serwerami dedykowanymi
- @rdpbot
- Wynajem serwerów Windows bezpośrednio w Telegramie
- @bgp_robot
- Tworzenie i zarządzanie sesjami BGP
Zasady
- Testuj na własnych kontach.
- Nie ruszaj cudzych danych ponad to, co jest potrzebne do PoC.
- Bez DoS i DDoS.
- Przysyłaj działający PoC, a nie raport ze skanera.
- Nie publikuj podatności, dopóki nie zostanie naprawiona.
Jak zgłosić
Napisz do nas tam, gdzie Ci wygodnie, a my odpowiemy!
- root@h2.nexus
- Telegram
- @h2nexus_support
- Panel klienta
- Zgłoszenie w my.h2.nexus