PrivatBank और उनकी भेद्यता खोज अभियान

कुछ समय पहले, या नए साल के ठीक बाद, मैं कमजोरियों की तलाश के लिए PrivatBank की एक लुभावने पेशकश में आया था, जिसमें कहा गया था कि भेद्यता खोजों (pr। 1250ue) के लिए 10,000 UAH तक उठने का मौका था।
ठोकर खाई ... कुछ भी नहीं मिला और इस व्यवसाय पर रन बनाए।

लेकिन थोड़ी देर के बाद, सीएसयू जैसी भेद्यता का पता लगाना संभव था, जिसकी बदौलत क्रेडिट कार्ड के डेटा को चोरी करना संभव हुआ, cvv2, exp। आम में सभी डेटा।
मैंने परीक्षण के लिए एक मित्र को एक लिंक दिया, मुझे बाएं डेटा में ड्राइव करने के लिए कहा, उसने अंदर चला गया और डेटा दिखाई दिया।
चेहरे में एक भेद्यता है, जिसकी बदौलत खराब काम करना संभव था, क्रेडिट कार्ड की जानकारी हाथ में होना। यानी, निजी बैंक डोमेन और यहां तक ​​कि https के तहत, स्पैमर के लिए डेटाबेस इकट्ठा करना मुश्किल नहीं होगा।

सबसे पहले, त्रुटि भेजने के बाद उन्होंने 5.000 UAH (625ue) का वादा किया, आनंद कोई सीमा नहीं जानता था। उन्होंने सेवा पर अपनी खोज जारी रखी और जल्द ही एक और सीएसयू पाया। फिर से भेजा।

और सभी ... चुप्पी ... वहाँ पत्राचार था, लेकिन, जैसा कि नौकरशाही में मुझे पूरी बात समझाई गई थी। उसकी वजह से हफ्तों तक गलतियाँ होती थीं।
लेकिन जब 2 भेद्यताओं (यद्यपि CSU, लेकिन यह डेटा को चोरी करना संभव था, जिसके लिए धन्यवाद) के लिए मेरी आश्चर्य की बात थी, तो राशि को 3.000 UAH (375 तु) पर समायोजित किया गया था।

चाहे वह बहुत कुछ हो या थोड़ा। कुल मिलाकर - बुरा नहीं है। आधे घंटे में - खोज का एक घंटा - बुरा नहीं है।
क्या मैं खोज जारी रखूंगा? शायद नहीं।