搜索

[11504] 2017-06-27_我是如何轻松拿到Google$1337现金奖励的

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-06-27_我是如何轻松拿到Google$1337现金奖励的 我 是 如 何 轻 松 拿 到 G o o g l e   $ 1 3 3 7 现 金 奖 励 的 原 创   常 运   F r e e B u f   2 0 1 7 - 0 6 - 2 7 * 本 文 原 创 作 者 ： 常 运 ， 本 文 属 本 文 原 创 作 者 ： 常 运 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 一 、 一 、   发 现 过 程 发 现 过 程 时 间 回 到 时 间 回 到 5 月 月 8 号 的 中 午 号 的 中 午 1 2 点 点 3 0 分 ， 饭 后 同 事 说 新 出 的 分 ， 饭 后 同 事 说 新 出 的 J e n k n i s 漏 洞 漏 洞 R C E 的 的 E X P 网 上 已 经 在 转 播 了 ， 当 时 记 网 上 已 经 在 转 播 了 ， 当 时 记 得 那 个 漏 洞 是 大 概 在 得 那 个 漏 洞 是 大 概 在 5 月 月 1 号 出 的 ， 然 后 在 网 上 迅 速 流 出 针 对 号 出 的 ， 然 后 在 网 上 迅 速 流 出 针 对 J e n k n i s 2 . 2 3 . 1 的 的 R C E 漏 洞 漏 洞 P O C 和 和 E X P 。 。 随 后 上 了 F o f a 进 行 查 询 ， 查 询 语 句 ： h e a d e r = ” j e n k i n s ” 当 时 第 一 眼 的 是 c i . t e n s o r f l o w . o r g ， 现 在 的 检 索 结 果 已 经 改 变 了 因 为 平 时 关 注 到 机 器 学 习 和 深 度 学 习 ， 当 然 就 注 意 到 了 这 个 域 名 就 是 G o o g l e 旗 下 的 T e n s o r f l o w 分 支 项 目 二 级 域 名 （ 当 时 心 里 想 的 是 6 6 6 啊 ） 。 打 开 域 名 一 看 ， 果 真 是 使 用 的 J e n k i n s 。 随 后 想 到 T e n s o r f l o w 作 为 深 度 学 习 框 架 ， 又 具 有 主 从 的 测 试 机 器 。 就 9 9 % 肯 定 有 P y t h o n 环 境 了 ， 所 以 思 路 是 通 过 J e n k i n s   E x p 先 上 传 可 反 弹 S h e l l 的 P y t h o n 脚 本 （ 这 里 的 P y 脚 本 应 该 尽 量 不 引 用 第 三 方 库 ） ， 然 后 再 执 行 上 传 的 P y t h o n 脚 本 。 P y t h o n 脚 本 如 下 ：
因 为 怕 对 应 目 标 上 有 杀 软 之 类 的 安 全 防 护 软 件 ， 所 以 选 择 反 弹 到 5 3 端 口 。 然 后 生 成 第 一 个 下 载 文 件 的 p a y l o a d 文 件 ： 然 后 生 成 第 二 个 反 弹 S h e l l 的 p a y l o a d 文 件 ： 随 后 反 弹 成 功 ： $   i d u i d = 1 1 4 ( j e n k i n s )   g i d = 1 2 1 ( j e n k i n s ) g r o u p s = 1 2 1 ( j e n k i n s ) , 9 9 9 ( d o c k e r ) $ 当 天 中 午 1 3 点 1 1 分 左 右 匆 忙 写 了 封 信 给 G o o g l e 应 急 响 应 中 心 的 三 位 大 佬 。 很 快 三 个 小 时 后 收 到 来 信 确 认 ：
5 月 1 3 号 确 认 漏 洞 存 在 并 打 算 奖 励 1 3 3 7 美 刀 ： 二 、 二 、   挖 洞 思 路 挖 洞 思 路 1 、 关 注 F o f a 、 S h o d a n 、 Z o o m e y e 等 网 络 空 间 数 据 平 台 ； 国 内 外 常 见 的 网 络 空 间 数 据 平 台 有 ：
2 、 关 注 热 门 实 时 的 漏 洞 ， 特 别 是 高 危 漏 洞 3 、 可 尝 试 编 写 搭 建 自 己 的 网 络 空 间 搜 索 平 台 。 专 注 于 A l e x 排 名 前 1 0 0 0 且 给 钱 多 的 公 司 ， 比 如 关 注 其 业 务 变 动 ， 新 业 务 上 线 时 和 出 新 的 高 危 漏 洞 是 挖 洞 的 最 好 时 机 （ 活 少 来 钱 快 ） 。 三 、 三 、   如 何 接 收 国 外 奖 励 如 何 接 收 国 外 奖 励 国 内 的 现 金 奖 励 基 本 会 要 求 漏 洞 提 交 者 提 供 姓 名 、 身 份 证 、 银 行 卡 号 、 开 户 行 地 址 。 然 而 国 外 公 司 不 太 一 样 ， 需 要 我 们 填 写 W 8 表 单 信 息 ： 以 G o o g l e 为 例 总 结 下 国 外 公 司 需 要 提 交 的 信 息 和 流 程 如 下 ： 1 、   注 册 为 G o o g l e 的 供 应 商 ： ( 1 )   打 印 并 填 写 W 8 表 单 ， 然 后 扫 描 填 好 的 表 单 。 ( 2 )   填 写 信 息 注 册 为 G o o g l e 供 应 商 ， 填 写 地 址 ： h t t p s : / / w w w . g o o g l e . c o m / c o r p o r a t e / s u p p l i e r s / b u s i n e s s . h t m l ( 3 )   在 上 面 的 表 单 最 后 记 得 提 交 填 好 的 W 8 表 单 扫 描 附 件 ( p d f / i m g ） 2 、   等 待 G o o g l e 开 P O P O 的 意 思 是 p u r c h a s e o r d e r ， 相 当 于 G o o g l e 收 了 我 们 帮 他 们 挖 洞 （ 也 属 于 劳 动 力 ， 我 们 已 经 属 于 雇 佣 者 ） ， 需 要 支 付 雇 佣 者 奖 励 ， 自 然 需 要 开 税 单 ， 也 就 是 P O 。 值 得 注 意 的 是 在 开 放 P O 之 前 需 要 先 注 册 成 为 G o o g l e 的 供 应 商 。 3 、   耐 心 等 待 付 款 ( 1 )   到 银 行 取 钱 时 需 要 向 国 家 申 报 ， 然 后 等 1 - 3 个 工 作 日 就 可 以 取 钱 （ 美 刀 ） 出 来 。 四 、 总 结 四 、 总 结 时 间 线 ： 1 、 5 月 8 号 1 2 : 3 0 - 1 3 : 2 0 在 F o f a 上 找 到 G o o g l e 漏 洞 站 点 并 提 交 漏 洞 2 、 5 月 8 号 G o o g l e 接 受 漏 洞 等 待 审 核 3 、 5 月 1 3 号 G o o g l e 确 认 漏 洞 并 打 算 奖 励 $ 1 3 3 7 4 、 6 月 1 6 号 申 请 P O 完 毕 （ 太 懒 一 直 没 注 册 成 为 其 供 应 商 ， 逃 … ）
5 、 6 月 1 6 号 确 认 付 款 其 他 ： 写 本 篇 文 章 目 的 只 有 一 个 ， 就 是 希 望 白 （ 各 ） 帽 （ 位 ） 子 （ 大 ） 们 （ 佬 ） 多 思 考 挖 洞 的 途 径 和 效 率 。 * 本 文 原 创 作 者 ： 常 运 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理