Как взломать более 17 000 сайтов за одну ночь

[KREGI]

получил вознаграждение

мне одному интересно какое?)

[saboteur_kiev]

Кроме всего прочего — удовлетворение от своей работы и на удивление быстрой реакции со стороны разработчиков движка.
А то в последнее время слишком много статей о том, как месяцами игнорируют репорты о реальных уязвимостях.

[Akuma]

Всем интересно как раз «все прочее» :)

[manok]

10 000 рублей.
Вообще я не ожидал какого-либо вознаграждения за это всё, официальной bug bounty программы, насколько я понимаю, у этой компании нет. Так что это оказалось приятным бонусом.

[croupier]

Жмоты)
Могли бы хоть приличное количество лицензий на свои «чудо» продукты подкинуть. Им, по-сути, бесплатно, а вы может что и заработали на этом.

[alisa_musik]

Точно жмоты)

[AboutUs]

Комментариев почти нет, видимо люди пошли проверять)
Вообще странно, что спустя такой короткий промежуток времени было дано добро на публикацию. Вряд ли все сколько угодно тысяч сайтов успели обновиться.

[manok]

Меня предупредили, что обновление сайтов на их платформе может занять около 1-1,5 месяца. Три дня назад я уточнил достаточно ли времени прошло и могу ли я опубликовать статью.

[menkow]

Автор все правильно сделал, молодец, просто интересно, может кто знает, сколько бы стоила такая уязвимость в даркнете? )

[Merkat0r]

250-300k rub

[esarkhipov]

Смотря что за сайты/интернет-магазины используют этот фреймворк. Я бегло посмотрел список, но интересного нашёл мало. Я совсем не специалист

[ArVaganov]

8 августа, 22:30 – купил футболку

Футболку — то на память забрал? Или отменил заказ?)

[manok]

Конечно, покупка футболки была основной целью вечера :)

[printercu]

Функция save($data, $validate) — осторожно, много кода!

Security through obscurity :)

[firk]

мне кажется что это не security а это обычный пхп-быдлокодинг

[Red3emer]

Можно подумать, что на java или c++ быдлокода нет! Не от языка это зависит, а от рук

[NeX]

тем не менее править уязвимость вот так — github.com/webasyst/webasyst-framework/commit/c6b96ab96720361f6144df7bf26b943a808e3e98#diff-9c82398fff497625f33c25f8a9445de3R774 — точно не признак хорошего кода

[glebsky]

Благородно, а можно было скупить весь интернет.