Bug Bounty
Güvenlik karşılığında para. Yasal ve anonim.
Siz bulursunuz, biz öderiz. $3,000'a kadar, lafı uzatmadan ve bekletmeden.
Ödüller
-
Düşük
Güvenlikle ilgisi olmayan hatalar: yazım hataları, kırık bağlantılar, sayfa düzeni hataları ve benzeri küçük şeyler.
$0–50 -
Orta
Önemli işlemlerde CSRF, yansıtılmış XSS, kurum içi bilgi sızıntısı ve benzer sorunlar.
$50–300 -
Yüksek
Kalıcı XSS, başkalarının verilerine erişim sağlayan IDOR, SQL enjeksiyonu, yerel dosya okuma (LFI, XXE), SSRF, yetki yükseltme ve bu seviyedeki diğer açıklar.
$300–1,000 -
Kritik
Uzaktan kod çalıştırma (RCE), kimlik doğrulamayı atlatma, başkasının hesabını ele geçirme, başkalarının sunucularına veya bakiyesine erişim. Liste bunlarla sınırlı değildir.
$1,000–3,000
Ödemeyi müşteri paneli bakiyesine, kripto ile veya banka havalesiyle yaparız. Tutar, açığın ciddiyetine bağlıdır. Ödülü, açığı ilk bildiren kişi alır.
Neleri test edebilirsiniz
- my.h2.nexus
- Müşteri paneli
- vm.h2.nexus
- Sunucu kontrol paneli
- vm-promo.h2.nexus
- Promosyon sunucuları kontrol paneli
- dci.h2.nexus
- Dedicated sunucu kontrol paneli
- @rdpbot
- Doğrudan Telegram'da Windows sunucu kiralama
- @bgp_robot
- BGP oturumları oluşturma ve yönetme
Kurallar
- Kendi hesaplarınızda test edin.
- Başkalarının verilerine PoC için gerekenden fazla dokunmayın.
- DoS ve DDoS yok.
- Tarayıcı raporu değil, çalışan bir PoC gönderin.
- Açık düzeltilene kadar yayımlamayın.
Nasıl bildirilir
Size uygun olan yerden yazın, biz de size dönelim!
- E-posta
- root@h2.nexus
- Telegram
- @h2nexus_support
- Müşteri paneli
- my.h2.nexus'ta talep