🇦🇿 Payback Time açığı nədir ?
🇦🇿🪬 Payback Time açığı nədir ?
🪽 Sagopa Kajmer ft Kolera - Zaman Alacak İntikamını.
✍🏻 Not : Bunu bug bounty yarışmalarında istifadə edib gəlirinizi 💸 qazana bilərsiniz əziz həmvətənlilərim 🤍
🪬 : Əməl dəftərin sol əlinə veriləndə əlbət!
🪬 : When the deed is given to the left hand of the book, of course!
🪬 : Tapu defterin sol eline verildiğinde tabi ki!
🌐 Payback Time, Juice Shop-da istifadəçinin borc balansını və ya hesab ödənişlərini sistemin nəzərdə tutmadığı şəkildə azaltmaq / sıfırlamaq üçün mövcud bir boşluqdan istifadə etmə tapşırığıdır.
Bu challenge-in mahiyyəti:
➡️ Sistemə ödəniş etmədən “borc qaytarmış kimi” göstərmək.
Yəni, proqramda kredit/borc hesablanması var və sən ödəniş etmədən borcun azaldığını sistemə qəbul etdirirsən.
🟥 PAYBACK TIME — Bu açıq sənə nə qazandırır ?
Bu açıq real həyatda aşağıdakı tip hücumların simulyasiyasıdır:
1) Ödəniş sistemini manipulyasiya etmək
Sistemi aldadıb:
borcu əslində ödəmədən ödənmiş kimi göstərirsən,
balansının artmasına səbəb olursan,
sistem sənə həqiqətdə olmayan pulu geri qaytarır.
➡️ Bu sənə süni mənfəət, saxta balans, haqsız gəlir verir. Bəd niyyətli məqsədlə etməyin rica edirəm 🙏🏻
🌐 Tags : #kalilinux #fileupload #informationsecurity #ethicalhacker #pentesting #bugbounty #github #githubuniverse #hacking #webpentest , #decryption , #ddosattak , #networkattacktool , #networkattack , #reconng , #metasploit , #nmap , #burpsuite , #bruteforce , #informationgathering , #hackingtools , #vulnerability #osint #subdomaintakeover #eviltwinattack #idor #xss #xxe #pdfcrack #bruteforce