SMS-ACTIVATE
Browser
Seerota hirmaannaa sagantaa Bug Bounty
Baga nagaan dhufte sagantaa Bug Bounty! Hirmaannaan kee nageenya oomishoota keenyaa fi tajaajiloota keenyaa fooyyessuuf gargaara. Maaloo, seerota armaan gadii kana dubbisi akka walta’iinsi si’aataa fi amanamummaa qabu mirkanaa’u.
Galmeessuu fi Mirkaneessuu
- Galmeessuu: sagantaa kana keessatti hirmaachuuf dura marsariitii irratti galmaa’uu qabda; sms-activate.ai Yeroo galmeessuu keessatti, walqunnamtii salphaa ta’eef akkaawuntii Telegram kee kenni;
- Mirkaneessuu: Kaffaltii argachuuf adeemsa mirkaneessuu darbuu qabda. Qajeeltonni bal’aa yeroo gabaasni kee fudhatamu booda Telegramiin siif ergama.
Gabaasota dhiyeessuu
- Seera qorachuu: Gabaasa kee dhiyeessuu dura, maalummaa hirmaannaa fi gosa laafina nageenyaa (vulnerabilities) gabaasamuu danda’an beekadhu;
- Foormii Gabaasaa: foormii fuula irra jiru fayyadami sms-activate.ai/bugbountyForm gabaasa kee dhiyeessuuf. Gabaasi kee ibsa ifaa ta’e laafina nageenyaa, tarkaanfiiwwan itti deebisan, ragaa (suuraa, viidiyoo) fi yaada sirreessuuf qabachuu qaba;
- Faayiloota dabalu: yoo barbaachise faayiloota dabalataa ragaa laafina nageenyaa mirkaneessuuf maxxansi;
Adeemsa ilaalcha gabaasaa
Gabaasi kee ogeeyyii nageenya keenyaan sirriitti ni qoratama. Adeemsi kun ji’a sadii fudhachuu danda’a. Yeroo kana keessatti, gabaasichi haala armaan gadii keessaa tokkoof ramadamuu danda’a: "eegamaa jira", "qindaa’ee jira", "bulchiinsaatiin dhorkame", "odeeffoonni dabalataa barbaachisa”, fi kanneen biroo.
Gosa laafina nageenyaa
Keessa
tarree gosa laafina nageenyaa badhaasa argachuuf hin taane argatta. Keessa
hammi murteessuu sadarkaa barbaachisummaa laafina nageenyaa ibsameera.
Mirkanaa’ummaa fi dhuunfaa
Daataan dhuunfaa hundinuu mirkanaa’ummaaf kenniteef si beekuuf qofa kan fayyadamnu yoo ta’u, walii galtee kee malee namoota sadaffaaf hin ifoomu. Dhuunfaa fi nageenya daataa kee eeguuf carraaqii guddaa goona.
Kaffaltii
Mirkanaa’ummaan milkaa’ee booda laafinni nageenyaa mirkanaa’een, badhaasi ni dhiyaata. Hammi badhaasichaa sadarkaa barbaachisummaa laafina nageenyaa fi qulqullina gabaasa dhiyaate irratti hundaa’ee murteeffama.
Safuuwwan seeraa
Hirmaattota irraa itti gaafanna akka itti gaafatanii fi safuuwwan seeraa ta’u. Qorannoo argame fayyadamuun miidhaa uumuu, daataa ykn sirnoota seeraan ala seenaa, ykn oduu qorannoo sanaa hangafa hin fixametti gadii baasu hin danda’amu.
Xumura
Gumaachi keessan nageenya oomishaa fi tajaajiloota keenya fooyyeessuuf guddina qaba. Hirmaannan keessan hawaasa dijitaalaa nagaa hunduma keenyaaf uumuuf gargaara.
Qorannoo barbaaduuf milkaa’ina isiniif hawwina! Gumaachi keessan hin lakkoofamu, kanaafuu sirnoota keenya nageenya isaan eeguuf gargaarsa keessaniif galateeffanna.
Fakkii A
Gosa qorannoo badhaa hin arganne (qorannoo sadarkaa xiqqaa ta’anii, yoo fayyadaman bu’aalee murteessaa hin qabne, kanneen of keessatti hammataman):
- IDOR (gabaasni gosa qorannoo kanaa fudhatama qofa yoo sadarkaa murteessaa ol’aanaa ta’e; sadarkaan murteessaa qorannoon mirkanaa’ee booda ogeessa keenyaan murteeffama);
- Gosa kamiinuu qorannoo XSS, kan Stored XSS malee (gabaasni qorannoo Stored XSS fudhatama qabu irratti hundaa’ee barbaachisummaa web resource);
- Clickjacking;
- URI deebi’uu hin nageenyaa;
- Tarreeffama Diraktorii Dandeessifame (jechootaa iccitii, backup) fi Saaxilamuu daataa amansiisaa (irratti hundaa’ee daataa ifa bahe; gabaasni qorannoo kanaa fudhatama yoo daataan murteessaan argame);
- Haala debug dandeessifame, daataa murteessaa hin ifa baasne;
- Qorannoo CSRF, keessatti argame hojii murteessaa hin taane;
- Ibsa panelii bulchaa (yoo qorataan rakkinaa daashboordii bulchaa argate garuu tooftaa herreega fudhachuu ykn odeeffaa barbaachisaa biroo argachuu hin dandeenye);
- Lakkoofsa fayyadamtootaa adda baasuu odeeffaa barbaachisaa tokkollee osoo hin ibsin;
- Qindeessummaa nageenya dogongoraa, yoo ragaa waayee miidhaan sun dhugoomuu hin jiraanne;
- Tajaajila kennuu diduu;
- Spam；
- Injinariingii hawaasummaa, hojjetoota, hojjetaa alaa ykn maamiltoota irratti xiyyeeffate;
- Yaalii qaamaa qabeenya ykn wiirtuuwwan deetaa seenuuf godhamu hundumaa
- Abbaa sirnaa;
- Gabaasa meeshaalee ofumaatikaa fi skaanii fayyadamuun uumame;
- Dogongora softiweerii sadaffaa;
- Dhabbata headarii nageenyaa kan kallattiin laafina nageenyaa hin geessine;
- Cabsuu amanuu SSL / TLS;
- Laafina nageenyaa kan fayyadamtoota braawuzaroota fi platformoota duranii ykn hayyama hin qabne qofa miidan;
- Kaayyoo jecha iccitii fi deebisan herreegaa, akka guyyaa xumuramaa hidhoo deebisaa ykn jabina jecha iccitii;
- Galmee DNS kan ture, kan gara sirna abbaa sirnichaa hin taane agarsiisu.
Qabiyyeewwan
Fakkii B
Gosa laafina nageenyaa sadarkaa murteessummaa isaaniitiin:
Laafina Nageenyaa
Gadi Aanaa
Giddugaleessa
Ol’aanaa
Ce’umsa Karraa (Path Traversal)
10
40
70
Tarreeffama Diraktorii Dandeessifame
10
40
URI Deebi’uu Hin Eegamne
5
10
Clickjacking
5
Brute Force
5
Galfata SQL (kuusaa duwwaa, kuusaa fayyadu)
10
40
70
Galfata Entitii Alaa XML
50
70
Hammachi Faayilii Naannoo
50
Raawwii Koodii Fagoo
10
50
100
Darbii Raggaasifamaa
50
90
To’annoo Herreegaa
50
90
Wabii Qabeentaa Sirrii Hin Eegamne
10
XSS Kuufame
20-30
XSS Deebi’e
10-20
Gaaffata Gama Seerveriin
40-60
Mirkana Gaaffata Bakka-Site
10-20
Haala Dorgommii (Race Condition)
10
90
Galfata Template Gama Seerveriin
20
80
Ce’umsa Karraa (Path Traversal)
Gadi Aanaa
10
Giddugaleessa
40
Ol’aanaa
70
Tarreeffama Diraktorii Dandeessifame
Gadi Aanaa
10
Giddugaleessa
40
Ol’aanaa
URI Deebi’uu Hin Eegamne
Gadi Aanaa
5
Giddugaleessa
10
Ol’aanaa
Clickjacking
Gadi Aanaa
5
Giddugaleessa
Ol’aanaa
Brute Force
Gadi Aanaa
5
Giddugaleessa
Ol’aanaa
Galfata SQL (kuusaa duwwaa, kuusaa fayyadu)
Gadi Aanaa
10
Giddugaleessa
40
Ol’aanaa
70
Galfata Entitii Alaa XML
Gadi Aanaa
Giddugaleessa
50
Ol’aanaa
70
Hammachi Faayilii Naannoo
Gadi Aanaa
Giddugaleessa
50
Ol’aanaa
Raawwii Koodii Fagoo
Gadi Aanaa
10
Giddugaleessa
50
Ol’aanaa
100
Darbii Raggaasifamaa
Gadi Aanaa
Giddugaleessa
50
Ol’aanaa
90
To’annoo Herreegaa
Gadi Aanaa
Giddugaleessa
50
Ol’aanaa
90
Wabii Qabeentaa Sirrii Hin Eegamne
Gadi Aanaa
10
Giddugaleessa
Ol’aanaa
XSS Kuufame
Gadi Aanaa
20-30
Giddugaleessa
Ol’aanaa
XSS Deebi’e
Gadi Aanaa
10-20
Giddugaleessa
Ol’aanaa
Gaaffata Gama Seerveriin
Gadi Aanaa
Giddugaleessa
40-60
Ol’aanaa
Mirkana Gaaffata Bakka-Site
Gadi Aanaa
10-20
Giddugaleessa
Ol’aanaa
Haala Dorgommii (Race Condition)
Gadi Aanaa
10
Giddugaleessa
Ol’aanaa
90
Galfata Template Gama Seerveriin
Gadi Aanaa
20
Giddugaleessa
Ol’aanaa
80
Tuqoonni akka sadarkaa murteessummaa laafinaatti argamu akkanaan kennamu:
- Sadarkaa xiyyeeffannaa gadi aanaa - tuqoo 0 hanga 30;
- Sadarkaa xiyyeeffannaa giddugaleessa - tuqoo 31 hanga 60;
- Sadarkaa xiyyeeffannaa ol’aanaa - tuqoo 61 hanga 100.
- sms-activate.ai
- hstock.org
- ipkings.io
Badhaasa
Hammaan badhaasichaa murteessummaa laafina nageenyaa, salphina itti fayyadamuu fi dhiibbaa daataa fayyadamaarra qabu irratti hundaa’a. Sadarkaan murteessummaa yeroo baay’ee waggoota miidhamtoota waliin murteeffama.
Laafina Nageenyaa
Badhaasa
Raawwii Koodii Fagoo (RCE)
$1500 - $5000
Dhaqqama faayilii naannoo fi kan biroo (LFR, RFI, XXE)
$500 - $3000
Galfatoota
$500 - $3000
Cross-Site Scripting (XSS), Self-XSS malee
$100 - $500
SSRF, kan blind ta’e malee
$300 - $1000
SSRF Blind
$100 - $500
Dhiqama yaadannoo / IDORs / Saaxilamuu odeeffaawwan dhuunfaa eegaman ykn odeeffaawwan fayyadamtootaa murteessoo ta’an
$70 - $1150
Qaqabiyyoonni birraa’aman kan biroo
Akka fudhatama isaa irratti hundaa’a
Appiiwwan SMS-Activate hunda kan odeeffaawwan fayyadamtootaa waliin qabatan hirmaatan. Appiiwwan keenya argachuu dandeessu Google Play
fi App Store
maqaa SMS-Activate jedhuun
Appiiwwan
Laafina Nageenyaa
Badhaasa
Raawwii Koodii Fagoo (RCE)
$1500 - $5000
Dhaqqama faayilii naannoo fi kan biroo (LFR, RFI, XXE)
$500 - $3000
Galfatoota
$500 - $3000
SSRF, kan blind ta’e malee
$300 - $1000
SSRF Blind
$100 - $500
Dhiqama yaadannoo / IDORs / Saaxilamuu odeeffaawwan dhuunfaa eegaman ykn odeeffaawwan fayyadamtootaa murteessoo ta’an
$70 - $1150
Cross-Site Request Forgery (CSRF, gaaffii crossdomain Flash, CORS)
$35 — $300
Qaqabiyyoonni birraa’aman kan biroo
Akka fudhatama isaa irratti hundaa’a