SQLi .gov.mk

[overDos3]

Здраво, сакав да прашам секого кој го чита оваа тема да даде мислење.

Пред неколку дена најдов еден баг во едно министерство во Македонија и имав шанса да влезем во database. Моја намера не е лоша,не сакам да направим штета само сакам да го репортирам и зашто да не да се платим за тоа.
Дали е можно и како?
Фала однапред

 

[krema]

Иди во министерството, побарај ги надлежните и пазари се.
Google translate веома врло добро.

 

[joBs0]

А бе ти стварно мислиш тие од министерство ги боли уво за сигурноста на страницава па да ти платат нешто за тоа?

Не само што никад нема да добиеш денар од нив, туку можеш и кривично да си одговараш за твоите нелегални постапки.

Инаку пред да направиш пентестинг на некоја страница треба да истражиш дали дозволуваат такво нешто, и дали се дел од некоја платформа што дозволува такво нешто, а не прво да си влезеш во систем па после да ги прашуваш дали плаќаат за да им ги кажеш пропустите.

Тоа е исто како да провалиш куќа/стан без да им најавиш на сопствениците па после барај им пари да им кажеш како си ја провалил куќата.

Кажи како ќе постапиш ако ти им бараш пари да им ги кажеш пропустите, а тие не ти даваат ништо?!

 

[DrMTR]

Од искуство знам дека ги боли к*р за твоево откритие. Ке пријавиш, ке закрпат (вака или онака) а тебе нема да ти кажат ни благодарам. Батали и најди си друга занимација.

 

[Глупав]

Професијата се нарекува Ethical Hacking, од одредена причина, и исто така е платена, ама не на овој начин...

 

[DrMTR]

Професијата се нарекува Ethical Hacking, од одредена причина, и исто така е платена, ама не на овој начин...

Ако наплатиш од МК гов сајт јави се..

 

[krema]

Зависи кое е министерството,
ако е министерството за информатичко општество и администрација има шанси, мош не големи но никој не знае додека не проба.

 

[DrMTR]

Кое сака нека е.. НЕ ДОБИВА ПАРИ.. Треба да биде среќен ако му кажат дека нема да му поднесат кривична што чепкал воопшто на сајтот без пријава претходна.. Ова од лично искуство со МК гов сајт.

 

[Pane-G]

Здраво, сакав да прашам секого кој го чита оваа тема да даде мислење.

Пред неколку дена најдов еден баг во едно министерство во Македонија и имав шанса да влезем во database. Моја намера не е лоша,не сакам да направим штета само сакам да го репортирам и зашто да не да се платим за тоа.
Дали е можно и како?
Фала однапред

Копирај и зачувај и биди македонски Асанж и уцени ги политикантите да ги поништи сите штетни договори од Нивици и Заев паламудачот да испаѓа од влада и кривично да одговара . Патем ако ти треба пари продај ги на Србија или Русија и ќе имаш пари

 

[Avid]

Копирај и зачувај и биди македонски Асанж и уцени ги политикантите да ги поништи сите штетни договори од Нивици и Заев паламудачот да испаѓа од влада и кривично да одговара . Патем ако ти треба пари продај ги на Србија или Русија и ќе имаш пари

+1, биди свиркач

 

[krema]

биди македонски Асанж

Членот е странац,

 

[Pane-G]

Членот е странац,

Не сум знаел го нема негов профил за увид оти има опција privacy јеби га

Sent from my SM-T720 using Tapatalk

 

[overDos3]

Копирај и зачувај и биди македонски Асанж и уцени ги политикантите да ги поништи сите штетни договори од Нивици и Заев паламудачот да испаѓа од влада и кривично да одговара . Патем ако ти треба пари продај ги на Србија или Русија и ќе имаш пари

ех јас не сум Груевски ако ме фатат тешко да се спасим

 

[Pane-G]

ех јас не сум Груевски ако ме фатат тешко да се спасим

Груевски не прави тоа ,туку Мијалков тој го заеба Груки

Sent from my SM-T720 using Tapatalk

 

[Mao]

Ај прекратете со тие глупи политики


Испратено од iPhone преку IT.mk форум апликација

 

[DrMTR]

Ајде темава да се затвори !!! Нема поента.