Bounty On Coffee

Public

Просмотреть канал

Не можете присоединиться? @BountyOnCoffee

4.6k Участники

Обновлено: May 15, 2026 at 3:17 PM

Bounty On Coffee

Заметки по пентестам, bugbounty, разработке, менеджменту... ЛС: @r0hack Стоимость размещения рекламы: 15.000 Весь контент в канале исключительно с образовательной целью!

@BountyOnCoffee is a growing community focused on 15000 and bugbounty and related topics

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 8 дней)

Всего: 4.6K

Рост за 24ч: +0 0%

Последние посты

Bounty On Coffee

22 мая 2026 г., 21:04

📷 Photo

Слева VM6 - 1600 руб в месяц
Справа TimeWeb - 7500 руб в месяц

2,410

Bounty On Coffee

22 мая 2026 г., 21:04

📷 Photo

Удобно нынче стало, все что не нравилось, но нужно было делать, теперь можно передать помощнику Жану Клоду Ван Даму

1,950

Bounty On Coffee

22 мая 2026 г., 21:04

📷 Photo

Hacks взят!

Standoff Hacks Hanoi (2024) - 2nd
Standoff Hacks Shanghai (2026) - 1st

2,270

Bounty On Coffee

22 мая 2026 г., 21:04

По логину можно получить почту пользователя, логин легко перебираемый. Это баг ? Здесь есть вообще импакт ?

2,980

Bounty On Coffee

22 мая 2026 г., 21:04

А если номер телефона ?

2,800

Bounty On Coffee

22 мая 2026 г., 21:04

📷 Photo

У TimeWeb ценники на сервера стали невероятно дешевыми и это еще и на целые 3 герцовые процы.

P. S. И выплаты ББ невероятно проекрасные
P. S. P. S Скоро сделаю на https://hackadvisor.io/ детально

2,490

Bounty On Coffee

22 мая 2026 г., 21:04

📷 Photo

Иногда, когда читаешь раскрытый репорт или статью на Medium об уязвимости в багбаунти, хочется потрогать это руками и заложить у себя в навыках ту или иную багу немного глубже.😵‍💫

Так вот, в итоге из этой мысли я сделал: https://labs.hackadvisor.io/

Все машинки собраны из публичных репортов и статей ресерчеров. Сейчас можно разворачивать стенд, решать задачи, получать подсказки и разбор уязвимости по итогу. Буду потихоньку пилить интересные машинки из раскрытых отчётов — надеюсь, вы тоже закинете что-то интересное: оно обязательно появится.

Сразу дисклеймер: у меня пока небольшой опыт в создании таких заданий, так что где-то может быть шероховато. Но со временем буду делать лучше — и сами задания, и их подачу — и добавлять больше интересных сценариев.

В целом Labs — это всего лишь MVP и первый этап будущей полноценной экосистемы HackAdvisor, которая, как и всё для сообщества, совершенно бесплатна.

Всех обнял, жду фидбек, баги и фича-реквесты🙌🏻
Ну и, пожалуйста, не ломайте сам Labs (даже если очень хочется) — пока там всё очень хрупко 🫠

Bounty On Coffee

22 мая 2026 г., 21:04

📷 Photo

IDOR'ы в OZON часто непредсказуемы. Думаешь, что будет 100к - платят 400к. Думаешь будет 500к - платят 200к

Прозрачность оценки... Нужны ли какие-то объяснения от вендора почему именно так ... ?

5,930

Bounty On Coffee

22 мая 2026 г., 21:04

По логину можно получить почту пользователя, логин легко перебираемый.

Это баг ? Здесь есть вообще импакт ?

2,930

Bounty On Coffee

22 мая 2026 г., 21:04

📷 Photo

Ну все, ИИ отказывается работать 😁

4,000

Bounty On Coffee

8 мая 2026 г., 10:41

Захват аккаунта через telegram-бот: от своего номера к чужому профилю

Всего пять минут ожидания, один чужой номер телефона и обычная кнопка для получения ссылки — этого оказалось достаточно, чтобы обнаружить критическую уязвимость. Настолько минимальный сценарий неожиданно вскрыл проблему в логике обработки данных.

Читать 👉 https://blog.deteact.ru/account-takeover-thru-telegram-bot/

4,080

Bounty On Coffee

8 мая 2026 г., 10:41

📷 Photo

43 миллионера-багхантера на платформе Standoff Bug Bounty 🤵

Заинтригованы? А теперь давайте вместе подведем итоги работы Standoff Bug Bounty за 2025 год.

📈 В прошлом году платформа показала рост по всем показателям:

🔘 Было запущено 233 программы — в 2,2 раза больше, чем годом ранее. Рынок багбаунти продолжает расти, а к поиску уязвимостей все активнее подключаются не только онлайн-сервисы, но и оффлайн-бизнес, ИТ-вендоры и государственные организации.

🔘 Хакеры сдали 7870 отчетов, из которых 2909 были приняты — это +34% к прошлому году. Больше всего активности традиционно пришлось на программы финансовых сервисов.

🔘 2025 год запомнился и новыми рекордами:
➡️ максимальная выплата составила 4 970 800 ₽, а средняя награда выросла на 12% и достигла 65 416 ₽.

🔘 Уязвимости контроля доступа по-прежнему в фокусе. В 2025 году 58% уязвимостей высокого и критического уровня опасности относились именно к этому классу. Он остается самым актуальным за все время работы платформы.

🔘 За год через платформу выплачено 160 924 226 ₽ — это +49% по сравнению с 2024 годом.

🔘Кроме того, мы не только подвели итоги.
➡️ В этом году команда Standoff Bug Bounty провела полноценное исследование рынка багбаунти: мы разобрали ключевые тренды, мотивацию компаний и то, какие программы действительно привлекают хакеров.

Но главным достижением за все годы работы платформы остаетесь вы, комьюнити. Спасибо за ваш вклад!

А подробнее про итоги работы Standoff Bug Bounty в 2025 году читайте в нашем большом https://ptsecurity.com/research/analytics/standoff-bug-bounty-in-review-2025/

Bounty On Coffee

8 мая 2026 г., 10:41

Сколько бы за такой первый баг (zero‑click ATO) заплатили бы у нас на ББ ?

3,520

Bounty On Coffee

1 мая 2026 г., 21:09

Просто представьте, за 2 бага чел получил больше бабла, чем почти все у нас на бб за 3 года 😁😁

3,430

Bounty On Coffee

6 апр. 2026 г., 05:26

Two XSS. $312,500. A reminder not to dismiss client-side vulnerabilities. https://ysamm.com/uncategorized/2025/01/13/capig-xss.html

2,790

Bounty On Coffee

6 апр. 2026 г., 05:26

📷 Photo

Немного общей статистики за весь период существования РФ ББ и за 2025 год 1. Топ-10 программ по выплатам за весь период 2. Топ-10 программ по выплатам за 2025 год 3. Дубликаты-Принятые за весь период 4. Дубликаты-Принятые за 2025 год 5. Распределение по критичности…

3,420

Bounty On Coffee

6 апр. 2026 г., 05:26

Сколько бы за такой первый баг (zero‑click ATO) заплатили бы у нас на ББ ?

2,510

Bounty On Coffee

6 апр. 2026 г., 05:26

📷 Photo

Two XSS. $312,500. A reminder not to dismiss client-side vulnerabilities.

https://ysamm.com/uncategorized/2025/01/13/capig-xss.html

2,470

Bounty On Coffee

6 апр. 2026 г., 05:26

📷 Photo

Немного общей статистики за весь период существования РФ ББ и за 2025 год

1. Топ-10 программ по выплатам за весь период
2. Топ-10 программ по выплатам за 2025 год
3. Дубликаты-Принятые за весь период
4. Дубликаты-Принятые за 2025 год
5. Распределение по критичности

2025 год получился чуть слабее, чем 2023 и 2024.

К ивентам в этом году особого интереса не было ну и в целом их было поменьше, на Standoff сдвинули на 2 место.

И казалось бы вот, потерял интерес к ББ, пора уступать молодым, но нет. Оказывается еще интересно ломать, за последние 3 месяца получилось выйти на хороший уровень и почти догнать предыдущие годы.

В 2026 году желаю желаю всем интересных целей, больших выплат и сильной конкуренции, ведь ББ - это игра.

P. S. Статистика собрана с помощью https://github.com/vladpi/bugbounty-stats и ИИ

3,690

Bounty On Coffee

6 апр. 2026 г., 05:26

Немного общей статистики за весь период существования РФ ББ и за 2025 год 1. Топ-10 программ по выплатам за весь период 2. Топ-10 программ по выплатам за 2025 год 3. Дубликаты-Принятые за весь период 4. Дубликаты-Принятые за 2025 год 5. Распределение по критичности…

3,220

Bounty On Coffee

6 апр. 2026 г., 05:26

📷 Photo

Встречаем 25 лучших исследователей на Standoff Hackbase и Standoff Bug Bounty 🏆

Целый год хардкора и выхода на критические уровни — все ради того, чтобы поднять планку безопасности. Спасибо ребятам за каждую найденную уязвимость, за скил и преданность делу.

Никогда не сдавайся, иди до конца и покоряй топ 😎

3,160

Bounty On Coffee

6 апр. 2026 г., 05:26

📷 Photo

2,970

Showing 22 of 22 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Bounty On Coffee

Bounty On Coffee

Рейтинг

Рост участников (Последние 8 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Монолит

Бесконечное Лето 🔰410🔰

Сибирский Гештальт

My Car

Канал Алексея Чепы

Bosfor pictures

Ахербия - все про iHerb 💚

Крупнов

Похожие каналы Telegram

Монолит

Бесконечное Лето 🔰410🔰

Сибирский Гештальт

My Car

Канал Алексея Чепы

Bosfor pictures

Ахербия - все про iHerb 💚

Крупнов

Отзывы пользователей (0)

Последние посты