Здравствуйте, от 100bit.co.in. Это новая платформа позволяет покупателям и продавцам напрямую обмениваться FIAT и Alt монет друг с другом против Bitcoin. Это бесплатно присоединиться к платформе и обмен стоимость торговли 0,1% от суммы сделки. Мы объявили о начале нашей работы 22 марта 2014 и теперь наша BETA платформа готова. На данный момент мы ищем какое-то публичное тестирование, чтобы найти некоторые ошибки, которые мы, возможно, пропустили. Обратите внимание, что, просто упомянув несколько ошибки обыкновения заработать любую награду. Вы должны объяснить, с примерами в личке и оплата будет выдана только после того, как ошибки будут исправлены.
Некоторые люди уже получили оплату за поиск ошибок:
Пожалуйста, перейдите по этой ссылке & Регистр => www.100bit.co.in/register.php
Обратите внимание, что, прямо сейчас, мы находимся в начале бета-версии. Также протокол HTTPS еще не реализована. Таким образом, рекомендуется НЕ торговать большой объем на данный момент. Если ваша страна / валюта не в списке на странице регистрации, пожалуйста, сообщите нам здесь. Ваше мнение для каких-либо улучшений высоко ценится.
|
|
||||||
4 апреля 2015, 4:10:34 PM
|
# 1 |
Сообщения: 382
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru |
|
|
|
Как заработать Биткоины?
Без вложений. Не майнинг.
|
4 апреля 2015, 4:15:09 PM
|
# 2 |
Сообщения: 826
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Получил 1806 Биткоинов
Реальная история. Здравствуйте, от 100bit.co.in. Это новая платформа позволяет покупателям и продавцам напрямую обмениваться FIAT и Alt монет друг с другом против Bitcoin. Это бесплатно присоединиться к платформе и обмен стоимость торговли 0,1% от суммы сделки. Мы объявили о начале нашей работы 22 марта 2014 и теперь наша BETA платформа готова. На данный момент мы ищем какое-то публичное тестирование, чтобы найти некоторые ошибки, которые мы, возможно, пропустили. Пожалуйста, перейдите по этой ссылке & Регистр => www.100bit.co.in/register.php Обратите внимание, что, прямо сейчас, мы находимся в начале бета-версии. Также протокол HTTPS еще не реализована. Таким образом, рекомендуется НЕ торговать большой объем на данный момент. Если ваша страна / валюта не в списке на странице регистрации, пожалуйста, сообщите нам здесь. Ваше мнение для каких-либо улучшений высоко ценится. Я тестирую сайт сейчас, если я нашел что-то я дам вам знать. |
|
|
|
|
4 апреля 2015, 4:17:22 PM
|
# 3 |
|
Сообщений: 70
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
congracts для вашего сайта ..
любое присоединение бонус ?? |
|
|
|
|
4 апреля 2015, 4:19:36 PM
|
# 4 |
|
Сообщения: 574
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Это не ошибка, но это невероятно раздражает зарегистрироваться и войти, то почему бы вам не просто пусть люди выбрали его имя вместо отправки по электронной почте, чтобы подтвердить регистрацию, а затем другой адрес электронной почты с которым ид только цифры?
|
|
|
|
|
4 апреля 2015, 4:30:34 PM
|
# 5 |
Сообщения: 382
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Я тестирую сайт сейчас, если я нашел что-то я дам вам знать. Благодарю. Чем больше людей присоединиться, тем лучше тестирование будет. Нужно подобрать заказ, помещенный другими. congracts для вашего сайта .. любое присоединение бонус ?? К сожалению нет ... нет прихода бонуса как таковые. Это не ошибка, но это невероятно раздражает зарегистрироваться и войти, то почему бы вам не просто пусть люди выбрали его имя вместо отправки по электронной почте, чтобы подтвердить регистрацию, а затем другой адрес электронной почты с которым ид только цифры? К сожалению о раздражению. Это было на самом деле сделано нарочно, чтобы не создавать идентификатор пользователя для тех, кто ставит неправильный электронный идентификатор для рассылки спама. Но, спасибо за указание на это. Не стесняйтесь указать на что-нибудь еще, что может показаться, что раздражает вас. Если мы можем изменить это, мы обязательно делать. |
|
|
|
|
4 апреля 2015, 4:43:49 PM
|
# 6 |
|
Сообщения: 826
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Хорошо, я закончить тест и вот отчет.
Прежде всего, поздравляю для вашего сайта. Большим нетерпением. Я просто создать учетную запись, получил 1 почту для проверки, после чего получил еще письмо с пользователем входа в систему, регистр и системы Войти работы большой. Я смотрю на различные страницы вашего сайта и найти только одну проблему: Вы не Catcha в билете "Создать тикет Новой поддержки": http://i57.tinypic.com/2j2eovl.png Если я использую следующий код, я могу автоматически отправлять билет; Код: ВАРИАНТ СТРОЙ = 8920312 ЗАПИСЫВАЮЩЕЕ = FX TAB, Т = 1 URL GOTO = HTTP: //www.100bit.co.in/support.php TAG POS = 1 TYPE = INPUT: текстовая форма = ИМЯ: frmsearch ATTR = ИМЯ: adtitle CONTENT = test01 TAG POS = 1 TYPE = TEXTAREA ФОРМА = ИМЯ: frmsearch ATTR = ИМЯ: ticket_desc CONTENT = test0011 TAG POS = 1 TYPE = INPUT: ВВЕСТИ FORM = NAME: frmsearch ATTR = NAME: билет И это значит, что я могу отправить вам 1000 билетов, если я хочу с помощью сценария. И мыслил это сделать, но лучше сообщить об этом здесь В то же время, я проверить ваш сайт с Nikto, чтобы найти некоторые vulns, но вы не имеете никакого vuln. там. Код: [USR @ локальный ~] $ Nikto -h www.100bit.co.in - ***** RFIURL не определен в nikto.conf - нет RFI тесты не будут работать ***** - Nikto v2.1.5 --------------------------------------------------------------------------- + Target IP: 104.28.28.49 + Целевая Hostname: www.100bit.co.in + Target Port: 80 + Время начала: 2015-04-04 10:22:52 (GMT-6) --------------------------------------------------------------------------- + Сервер: CloudFlare-Nginx + Cookie __cfduid создан без флага HTTPOnly + Нечасто заголовок «сравни-лучей» найден, с содержанием: 1d1e5ac1ed8d1431-LAX + Нечасто заголовок «х-каркасные опции» найдено, с содержанием: SAMEORIGIN + Нет CGI Директории найдено (используйте «-c все», чтобы заставить проверить все возможные каталоги) + баннер сервера изменился с «Cloudflare-Nginx» до «-nginx», который может предложить WAF, балансировки нагрузки или прокси-сервера на месте + 4197 пунктов проверены: 0 ошибки (ы) и 3 пункта (ов) сообщила на удаленном хосте + Время окончания: 2015-04-04 10:28:24 (GMT-6) (332 секунд) --------------------------------------------------------------------------- + 1 хост (ы) испытания [USR @ локальный ~] $ Включайте только искаженный на том, что "Создать тикет Новой поддержки" раздел, и ваш сайт будет готов к запуску. |
|
|
|
|
4 апреля 2015, 5:06:55 PM
|
# 7 |
|
Сообщений: 55
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Включайте только искаженный на том, что "Создать тикет Новой поддержки" раздел, и ваш сайт будет готов к запуску. не ММХ нет веб-сайт является уязвимым для XSS и SQL инъекции |
|
|
|
|
4 апреля 2015, 5:29:46 PM
|
# 8 |
|
Сообщения: 826
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Хорошо, я закончить тест и вот отчет. Прежде всего, поздравляю для вашего сайта. Большим нетерпением. Я просто создать учетную запись, получил 1 почту для проверки, после чего получил еще письмо с пользователем входа в систему, регистр и системы Войти работы большой. Я смотрю на различные страницы вашего сайта и найти только одну проблему: Вы не Catcha в билете "Создать тикет Новой поддержки": http://i57.tinypic.com/2j2eovl.png Если я использую следующий код, я могу автоматически отправлять билет; Код: ВАРИАНТ СТРОЙ = 8920312 ЗАПИСЫВАЮЩЕЕ = FX TAB, Т = 1 URL GOTO = HTTP: //www.100bit.co.in/support.php TAG POS = 1 TYPE = INPUT: текстовая форма = ИМЯ: frmsearch ATTR = ИМЯ: adtitle CONTENT = test01 TAG POS = 1 TYPE = TEXTAREA ФОРМА = ИМЯ: frmsearch ATTR = ИМЯ: ticket_desc CONTENT = test0011 TAG POS = 1 TYPE = INPUT: ВВЕСТИ FORM = NAME: frmsearch ATTR = NAME: билет И это значит, что я могу отправить вам 1000 билетов, если я хочу с помощью сценария. И мыслил это сделать, но лучше сообщить об этом здесь В то же время, я проверить ваш сайт с Nikto, чтобы найти некоторые vulns, но вы не имеете никакого vuln. там. Код: [USR @ локальный ~] $ Nikto -h www.100bit.co.in - ***** RFIURL не определен в nikto.conf - нет RFI тесты не будут работать ***** - Nikto v2.1.5 --------------------------------------------------------------------------- + Target IP: 104.28.28.49 + Целевая Hostname: www.100bit.co.in + Target Port: 80 + Время начала: 2015-04-04 10:22:52 (GMT-6) --------------------------------------------------------------------------- + Сервер: CloudFlare-Nginx + Cookie __cfduid создан без флага HTTPOnly + Нечасто заголовок «сравни-лучей» найден, с содержанием: 1d1e5ac1ed8d1431-LAX + Нечасто заголовок «х-каркасные опции» найдено, с содержанием: SAMEORIGIN + Нет CGI Директории найдено (используйте «-c все», чтобы заставить проверить все возможные каталоги) + баннер сервера изменился с «Cloudflare-Nginx» до «-nginx», который может предложить WAF, балансировки нагрузки или прокси-сервера на месте + 4197 пунктов проверены: 0 ошибки (ы) и 3 пункта (ов) сообщила на удаленном хосте + Время окончания: 2015-04-04 10:28:24 (GMT-6) (332 секунд) --------------------------------------------------------------------------- + 1 хост (ы) испытания [USR @ локальный ~] $ Включайте только искаженный на том, что "Создать тикет Новой поддержки" раздел, и ваш сайт будет готов к запуску. Включайте только искаженный на том, что "Создать тикет Новой поддержки" раздел, и ваш сайт будет готов к запуску. не ММХ нет веб-сайт является уязвимым для XSS и SQL инъекции Я нашел еще одну большую проблему. Пользователи могут вводить код http://www.100bit.co.in/settings.php > Обо мне. http://i59.tinypic.com/2rxcxet.png |
|
|
|
|
4 апреля 2015, 5:30:55 PM
|
# 9 |
|
Сообщения: 382
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Благодаря как seoincorporation & MagicSnow для поиска ошибок. Оба будут оплачены, как только исправить эти ошибки. У нас уже есть адрес MagicSnow в. Запрос seoincorporation ТЧ его адрес тоже. Кто-нибудь еще может сообщить свои дальнейшие выводы.
|
|
|
|
|
4 апреля 2015, 5:35:25 PM
|
# 10 |
|
Сообщений: 55
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Благодаря как seoincorporation & MagicSnow для поиска ошибок. Оба будут оплачены, как только исправить эти ошибки. У нас уже есть адрес MagicSnow в. Запрос seoincorporation ТЧ его адрес тоже. Кто-нибудь еще может сообщить свои дальнейшие выводы. Спасибо, кстати сообщение от "seoincorporation" был отправлен после того, как мои PMS (листинг больше уязвимости и в деталях) |
|
|
|
|
4 апреля 2015, 5:36:43 PM
|
# 11 |
|
Сообщения: 168
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Ваш сайт выглядит превосходно хорошо я проверил на сайте, но я не нашел ошибок, к сожалению, и thts означает, что ваш сайт из жука. Выше пользователей ^^ нашли ошибку в дальнейшем я не могу найти. как это покупка продажа платформы, вы должны добавить 2fa или что-то еще. я вижу, что это не так защищен. и уровень безопасности слишком низок. Кроме того, я просто зарегистрировал свой счет, но теперь я м не могу войти не знаю, почему. я не знаю, то будет ошибка или, Что это.
|
|
|
|
|
4 апреля 2015, 5:38:53 PM
|
# 12 |
|
Сообщения: 574
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Im по телефону, так что я не знаю, если сайт оптимизирован для мобильных им на Iphone, но каждый раз, когда я войти в систему и я должны ввести капчу он всегда говорит Неправильный код в первый раз, то во второй раз он работает, ив попробовал 6 раз и его всегда то же самое, в первый раз он говорит неправильный CAPTCHA, то это работает
|
|
|
|
|
4 апреля 2015, 5:39:19 PM
|
# 13 |
|
Сообщения: 826
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Благодаря как seoincorporation & MagicSnow для поиска ошибок. Оба будут оплачены, как только исправить эти ошибки. У нас уже есть адрес MagicSnow в. Запрос seoincorporation ТЧ его адрес тоже. Кто-нибудь еще может сообщить свои дальнейшие выводы. Я посылаю вам мой Адди в ПМ. Проблема я нашел: нет 1.-Нет CAPTCHA, в "Создать тикет Новой поддержки" 2. Может, внедрить код на "http://www.100bit.co.in/settings.php > Обо мне" Я делаю некоторые испытания и не находите в vuln для XSS Код: [USR @ локальный ~] $ птар -p80 --script HTTP-запасенной XSS www.100bit.co.in Запуск Nmap 6.47 (http://nmap.org) в 2015-04-04 11:18 CST Отчет Nmap сканирования www.100bit.co.in (104.28.29.49) Хост вверх (0.071s латентность). Другие адреса для www.100bit.co.in (не сканироваться): 104.28.28.49 PORT STATE SERVICE 80 / TCP открыт HTTP | _http сохраненного-XSS: Не удалось найти сохраненные уязвимости XSS. А про SQL инъекции я не уверен. |
|
|
|
|
4 апреля 2015, 6:14:32 PM
|
# 14 |
Сообщения: 826
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Найти другой.
Я могу вводить код: http://www.100bit.co.in/order.php > Предпочтительный режим оплаты (по желанию): http://i62.tinypic.com/vq5jlf.png http://i59.tinypic.com/wmf983.png Сделайте тест с http://cash.com">Денежные средства, А во второй попытке я проверить с ***ОБНОВИТЬ*** Я могу вводить код в техподдержки тоже ... |
|
|
|
|
4 апреля 2015, 6:41:19 PM
|
# 15 |
|
Сообщения: 1414
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Привет дэвы и поздравления для сайта!
Я пытался самые общие вещи, которые "нормальный" пользователь будет делать с вашим сайтом, и я нашел некоторые интересные детали. Это не ошибка, но в первую очередь, посмотрите к "Потеряли Ваш пароль" стр. Там это ошибка, потому что это Забыли пароль и не Забыли Passowrd (В заголовке и в кнопке). Затем, когда я зарегистрировал свой аккаунт Я получил два прямых сообщения на моей учетной записи электронной почты, вы должны решить эту проблему автоматизированных сообщений. Может быть, люди получают больше, чем один, а они представляют регистрационную форму Еще одна вещь: При попытке войти в с идентификатором, который вы написали в регистрационной форме, а не с ID, указанный на адрес электронной почты, вы будете видеть это предупреждение: "Адрес электронной почты уже зарегистрирован" Как хорошо, пользователи ИМО должны быть в состоянии войти в их ID, а не с кодом (цифры), которые они получают от их учетной записи электронной почты. И последнее Я пытался поставить простой код, который @seoincorporation совместно раньше, и вы можете вводить код при подаче билета на поддержку 100bit. Так что это проблема, которая существует не только в "Обо мне" и купить заказы текстового окно. Пересмотреть его для защиты вашего веб-страницы. Надежда, чтобы помочь вам! Удачи 100bit команда! |
|
|
|
|
4 апреля 2015, 6:55:25 PM
|
# 16 |
|
Сообщения: 574
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
В опции выбора страны почему так мало стран выбрали из? И почему он считает, что Европа как страна
|
|
|
|
|
4 апреля 2015, 6:58:11 PM
|
# 17 |
|
Сообщения: 382
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Я пытался поставить простой код, который @seoincorporation совместно раньше, и вы можете вводить код при подаче билета на поддержку 100bit. Так что это проблема, которая существует не только в "Обо мне" а также купить заказы текстового окно. Пересмотреть его для защиты вашего веб-страницы. Надежда, чтобы помочь вам! Удачи 100bit команда! Благодарим Вас за время тестирования. Теперь мы осведомлены о существующих XSS уязвимости на всем текстовом поле. Все они будут зафиксированы как можно скорее. Можете ли вы сказать нам, какие купить заказы текстового окно Вы имеете в виду здесь? Является ли это Предпочтительный режим оплаты вы говорите? |
|
|
|
|
4 апреля 2015, 7:02:05 PM
|
# 18 |
Сообщений: 42
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Обнаружена ошибка!
http://www.100bit.co.in/recover.php при вводе электронной почты, который Isnt уже существует (не сведенью не сделал с помощью этого), то это говорит об ошибке, вместо этого он должен сказать, нет учетной записи найденной с этой электронной почтой. я получаю эту страницу, когда я поставил незарегистрированное по электронной почте - http://www.100bit.co.in/error404.php адрес BTC - 1CBUepodCZvoQnPYLM4oNPf6U3hQAZDBuw |
|
|
|
|
4 апреля 2015, 7:04:36 PM
|
# 19 |
|
Сообщения: 826
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Я пытался поставить простой код, который @seoincorporation совместно раньше, и вы можете вводить код при подаче билета на поддержку 100bit. Так что это проблема, которая существует не только в "Обо мне" а также купить заказы текстового окно. Пересмотреть его для защиты вашего веб-страницы. Надежда, чтобы помочь вам! Удачи 100bit команда! Благодарим Вас за время тестирования. Теперь мы осведомлены о существующих XSS уязвимости на всем текстовом поле. Все они будут зафиксированы как можно скорее. Можете ли вы сказать нам, какие купить заказы текстового окно Вы имеете в виду здесь? Является ли это Предпочтительный режим оплаты вы говорите? http://i62.tinypic.com/vq5jlf.png я говорю о "Предпочтительный режим оплаты" вход. franckuestein должны говорить о том, что раздел слишком ... но на скриншоте мы видим, инъекции кода билет. |
|
|
|
|
4 апреля 2015, 7:22:59 PM
|
# 20 |
|
Сообщения: 168
цитировать ответ |
Re: [100bit.co.in] Заработайте до 0,1 BTC для поиска ошибок
Я нашел XSS в вашем веб-сайте и, возможно, в SQLI тоже ..... Так есть уже сообщалось, и вы в процессе исправления тех или они не сообщили ???
|
|
|
|
Как заработать Биткоины?
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包
bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru
3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW
Регистрация для новых участников, на данный момент не доступна. Просим извинения за временные неудобства.