6K dollar bounty... XSS???

6k dol XSS on HackerOne????
Vamos analisar e entender o bounty de 6k dólares do Erick Fernando, hacker brasileiro.
Report e dados do Erick:
/ 6000-reward-how-i-did-...
hackerone.com/...
/ erickfernandox
#bugbounty #hackerone #burpsuite #pentest #idor #websecurity #hackingcourses #xss

[@secr3t0exe]

Obrigado pelo conteudo! Realmente incrivel a mentalidade do rapaz! Oque poderia ser 100 doletas.

[@paulogmota]

Sinistro demais né?

[@leomilitz2]

pra meter um XSS desse nível não pode estar puro das ideias, muito foda o vídeo Paulão

[@mrccrqr8303]

o XSS mais lindo que já vi 🤩 Imagina seu código JS sendo disponibilizado em tempo real em todos os domínios principais de uma empresa gigante.. $6k de recompensa foi bem pouco, na vdd, considerando impacto de negócios, mas é o máximo do programa..

[@paulogmota]

Sinistro né? Isso em mãos erradas poderia causar um baita estrago

[@Padi-z6n]

Mais um vídeo fantástico! Duas lendas no mesmo vídeo, parabéns mestre Erick e mestre Pr0t31n, daleeeeeeeeeeeh

[@se78404]

Grande Paulo, Parabéns pelo excelente video. Tamo junto.

[@paulogmota]

Que bom que curtiu! Se tiver alguma sugestão só mandar!

[@se78404]

@@paulogmota Cara esse estilo de vídeo fazendo um "review" de reports é mto bom. Outra parada legal seria algo no estilo dos vídeos que tu fez de XSS + ferramentas para bug bounty!!!

[@paulogmota]

@@se78404 Excelente sugestão, meu nobre. Vou reunir algum material com técnicas bacanas para trazer um vídeo dessa forma futuramente

[@leticiaquirino5024]

Uauuuu 👏🏻👏🏻 que vídeo bom!

[@saints1902]

Fora da curva!! fera demais!!

[@paulogmota]

Muito! O cara é fera

[@irmaodojorel2414]

Mais um vídeo foda demais!!

[@paulogmota]

Tmj Jorel!

[@GetNaccied]

é o mrbeast dos hacks