github.com/httpvoid/writeups/blob/main/Apple-RCE.md
httpvoid/writeups
Contribute to httpvoid/writeups development by creating an account on GitHub.
github.com
| apple-vulnerability-bug-bounty (0) | 2021.06.29 |
|---|---|
| 안전하지 않은 직접 객체 참조 (IDOR 공격) (0) | 2021.06.29 |
| 국내 버그바운티 진행 (ex. 해킹존) (0) | 2021.01.17 |
| Facebook bugbounty (0) | 2020.12.14 |
| hackerone / ecjobs.starbucks.com.cn (0) | 2019.11.28 |
wtdsoul
사실 해외에 있는 버그바운티를 슬슬 진행하다가 반갑게도 국내에 버그바운티 플랫폼이 오픈을 하여서 핵더 키사 겸 버그바운티를 진행하였습니다.
운이 좋게도 몇 개 취약점이 채택되어서 리워드를 받을 수 있었습니다.
대상 : 해킹존(삼성SDS)
hackingzone.net
작년(11~12월)에 게임의 클로즈베타 느낌처럼 진행을 하였고 2021년 상반기에 오픈 예정이라고 하네요.
그 외
Theori, ENKI, 파스텔플래닛(zerowhale.io) 등의 기업도 버그바운티 플랫폼을 개발하고 있다고 들은거 같네요..
국내에서 더욱더 버그바운티 문화가 활성화 되었으면 좋겠고, 전년도에 있었던
공공기관이든 기업이든 이런 취약점을 찾고 보완하는 기회가 많아지면 좋겠군요.
2021년 부터는 코로나를 조심하면서 국내, 외 기업에서 진행하는 버그바운티에 좀 더 적극적으로 참여할 예정입니다.
| apple-vulnerability-bug-bounty (0) | 2021.06.29 |
|---|---|
| 안전하지 않은 직접 객체 참조 (IDOR 공격) (0) | 2021.06.29 |
| apple 버그바운티 사례 (0) | 2021.01.17 |
| Facebook bugbounty (0) | 2020.12.14 |
| hackerone / ecjobs.starbucks.com.cn (0) | 2019.11.28 |
wtdsoul
m.blog.naver.com/scy7351/221808661740
R8 컴파일러를 활용한 앱 축소, 난독화 및 최적화
내가 개발/수정한 앱을 많은 사용자들에게 배포하는 것은 무서운 일입니다. 언제 어떻게 버그가 터질지 모...
blog.naver.com
| apktool 사용 시 에러 발생 (옵션) (0) | 2021.02.17 |
|---|---|
| MobSF, QARK 설치 진행 (0) | 2021.01.29 |
| 게임 가디언 사용 관련 (0) | 2021.01.17 |
| Anti-debugging 경로 (0) | 2021.01.16 |
| Android Hook frida (0) | 2021.01.03 |
wtdsoul
