इनाम से वंचित होने के बाद 17 वर्षीय किशोरी ने पेपाल पर 0day XSS पोस्ट किया

जर्मनी के एक 17 वर्षीय छात्र रॉबर्ट कुगलर, जो कंप्यूटर सुरक्षा में रुचि रखते हैं, ने paypal.com पर एक भेद्यता पाई और इसे बग के लिए एक इनाम कार्यक्रम के भाग के रूप में रिपोर्ट करने का फैसला किया । हालांकि, उसे मना कर दिया गया था वह 18 साल की उम्र तक नहीं पहुंचा। इसके जवाब में, उसने seclists.org पर भेद्यता पोस्ट की। यहाँ वह लिखते हैं:

सभी को नमस्कार!

मैं रॉबर्ट कुगलर एक 17 साल का जर्मन छात्र हूं, जिसमें दिलचस्पी है
कंप्यूटर सिस्टम को सुरक्षित करना।

मैं आपको चेतावनी देना चाहूंगा कि PayPal.com एक क्रॉस-साइट के लिए असुरक्षित है
स्क्रिप्टिंग भेद्यता!
पेपैल इंक पेशेवर सुरक्षा के लिए बग बाउंटी प्रोग्राम चला रहा है
शोधकर्ताओं।

www.paypal.com/us/webapps/mpp/security/reporting-security-issues

XSS भेद्यताएँ स्कोप में हैं। इसलिए मैंने हिस्सा लेने की कोशिश की और अपना पता भेजा
पेपैल साइट सुरक्षा के लिए।

भेद्यता खोज फ़ंक्शन में स्थित है और इसे ट्रिगर किया जा सकता है
निम्नलिखित जावास्क्रिप्ट कोड के साथ:

'; चेतावनी (String.fromCharCode (88.83.83)) //'; चेतावनी; (String.fromCharCode (88.83.83)) // ";
चेतावनी (String.fromCharCode (88.83.83)) // "; चेतावनी (String.fromCharCode (88.83.83)) // -
</ SCRIPT> ">> <SCRIPT> अलर्ट (String.fromCharCode (88.83.83)) </ SCRIPT>

www.paypal.com/de/cgi-bin/searchscr?cmd=_sitewide-search

स्क्रीनशॉट: picturepush.com/public/13144090

दुर्भाग्य से पेपल ने मुझे कोई भी अयोग्य भुगतान प्राप्त करने से अयोग्य ठहराया
17 साल की होने के कारण ...

पेपैल साइट सुरक्षा:

"बग बाउंटी प्रोग्राम के लिए पात्र होने के लिए, आपको * * नहीं होना चाहिए:
... 18 साल से कम उम्र का हो। यदि पेपाल को पता चलता है कि एक शोधकर्ता करता है
ऊपर दिए गए किसी भी मापदंड को पूरा नहीं करने पर, पेपाल उस शोधकर्ता को हटा देगा
बग बाउंटी प्रोग्राम और उन्हें किसी भी इनाम प्राप्त करने से अयोग्य घोषित करता है
भुगतान। ”

मैं पेपाल को बग बाउंटी लागत बचत का एक प्रकार देना नहीं चाहता, लेकिन यह है
सबसे अच्छा विचार नहीं है जब आप प्रेरित सुरक्षा में रुचि रखते हैं
शोधकर्ताओं ...

सबसे अच्छा संबंध है,

रॉबर्ट कुगलर

वैसे, मोज़िला और Google के ऐसे कार्यक्रम आपको माता-पिता की सहमति से 18 वर्ष से कम उम्र के प्रतिभागियों को पुरस्कार प्राप्त करने की अनुमति देते हैं।