Sessiz İhlal — FinNext

IDOR, Mass Assignment, API Key Leak — modern bug bounty

FinNext fintech startup'ı HackerOne'da yeni bir bug bounty programı açtı. API'sinde 6 farklı access control zafiyeti var. Her birini bul ve raporla.

Teknikler: Integer ID enumeration, UUID predictability, mass assignment, API key leak, broken auth.

6 görev, 150 puan, Medium zorluk. JWT + REST API.

Bu odada ne öğreneceksin

• 1.Integer ID Enumeration
• 2.Başkasinin Faturasi
• 3.Predictable UUID
• 4.API Key Leakage
• 5.Mass Assignment
• 6.Admin Endpoint

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Orta. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var