Geizhals Bug Bounty

Re(4): Geizhals Code Bounty

Instar — Wed, 05 Aug 2015 05:54:59 GMT

So artet es bei uns nicht aus. Wir sind ja keine Hochschule mit einigen hunderten Meme begeisterten Personen.

Re(4): Geizhals Code Bounty

Instar — Wed, 05 Aug 2015 05:52:59 GMT

Hallo,

die Apps werden von einem getrennten Team betreut. Für User nicht sichtbar wird daran gearbeitet.

Re(3): Geizhals Code Bounty

*patrick star* — Tue, 04 Aug 2015 17:31:51 GMT

ist eigentlich die neue android app und die interfaces jetzt auch im scope? lg

Re(3): Geizhals Code Bounty

m3xx — Tue, 04 Aug 2015 14:46:21 GMT

Techniker ist informiert

mfg
m3xx

Re(4): Geizhals Code Bounty

Instar — Mon, 03 Aug 2015 09:37:09 GMT

Bitte, kein Problem. Wäre noch schneller gegangen wenn ich nicht nachfragen hätte müssen.

Re(3): Geizhals Code Bounty

x264 — Mon, 03 Aug 2015 09:34:44 GMT

Kein Problem! Danke für die schnelle Antwort

Re(2): Geizhals Code Bounty

Instar — Mon, 03 Aug 2015 09:29:34 GMT

Hallo,

einer unserer Techniker sitzt an dem Problem und du wirst heute im laufe des Tages eine Antwort bekommen.

Entschuldigung für die Verzögerung vorige Woche hatten die Herren einige dringende Deadlines.

Re: Geizhals Code Bounty

x264 — Mon, 03 Aug 2015 07:36:48 GMT

Schaut sich die Emails noch wer an? Ist jetzt fast eine Woche her...und gefixt ist auch noch nix

Re(5): Geizhals Code Bounty

mjy@geizhals.at — Fri, 15 Aug 2014 08:36:31 GMT

Nein, bisher maximal XSS, XSRF ... Also für die User unsicher.

Re(5): Geizhals Code Bounty

mjy@geizhals.at — Fri, 15 Aug 2014 08:36:31 GMT

Nein, bisher maximal XSS, CSRF ... Also für die User unsicher.

Re(4): Geizhals Code Bounty

MotzTussy — Fri, 15 Aug 2014 08:16:00 GMT

War denn bis jetzt ein richtiger "Bock" dabei? Also eine Zugriffsmöglichkeit aufs System o. ä. ?

Re(3): Geizhals Code Bounty

mjy@geizhals.at — Thu, 14 Aug 2014 23:35:41 GMT

Ist nicht vollständig (war zu faul ), in Summe grob ca. 5000 EUR oder so bisher...

Re(2): Geizhals Code Bounty

TuxTux — Thu, 14 Aug 2014 18:07:10 GMT

https://forum.geizhals.at/t836538,7207987.html#7207987

Re: Geizhals Code Bounty

zeddicus — Thu, 14 Aug 2014 18:03:20 GMT

Darf man fragen, wie viel ihr schon auszahlen durftet?

Re(4): Geizhals Code Bounty

bono_d70 — Thu, 12 Dec 2013 09:13:44 GMT

kruzefix musst du alles verraten

wer weiß was der chefe springen hät lassen

Re(3): Geizhals Code Bounty

bono_d70 — Thu, 12 Dec 2013 09:13:14 GMT

Hast du das jetzt extra dafür gemalt?

was bekomm ich wenn ich ja dagen würd als belohnung?

(kleiner tipp: ein roomba ist immer was nützliches )

Re(3): Geizhals Code Bounty

hellbringer — Thu, 12 Dec 2013 09:11:11 GMT

http://www.elektrojournal.at/cartoons-20269.html

Re(2): Geizhals Code Bounty

mjy@geizhals.at — Thu, 12 Dec 2013 09:05:09 GMT

Hast du das jetzt extra dafür gemalt?

Re: Geizhals Code Bounty

bono_d70 — Thu, 12 Dec 2013 09:00:07 GMT

Geht schon! Bin bereit einzuhacken

Re: Geizhals Code Bounty

AVS_reloaded — Wed, 11 Dec 2013 21:26:16 GMT

vom Inhalt versteh nur soviel, als daß Bugs an GH reported werden sollen.

Aber 50€ für einen Bug scheint mir wirklich SEHR GEIZhals

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

2013-12-13:
* Forum: XSS in 404-Google-search JS (@christypriory)
* Forum: XSS #2 (@christypriory)
* Forum: XSS #3 (-"-)
* Forum: CSRF 1-4 (-"-)
* Forum: Clickjacking (-"-)
* Geizhals: XSS #1 (-"-)

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

TBD

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

2013-12-13:
* Forum: XSS in 404-Google-search JS (@christypriory)
* Forum: XSS #2 (@christypriory)
* Forum: XSS #3 (-"-)
* Forum: XSS #4 (-"-)
* Forum: CSRF 1-4 (-"-)
* Forum: Clickjacking (-"-)
* Geizhals: XSS #1 (-"-)
* unternehmen.geizhals.at XSS #1 (-"-)
* sensitive HTTP information disclosure #1 (-"-)
* gewinnspiel/cenowarka/konkurs XSS (-"-)
* Forum: tomcat example servlets possible session manipulation (-"-)
* Forum: URL redirection (-"-)

2013-12-15:
* Geizhals: CSRF Wishlist creation (was known, but still ...) (@christypriory)

2013-12-26:
* Forum: XSS at file rename (file manager) (@christypriory)
* Metashop: XSS in search function (@christypriory)
* Metashop: stored XSS (-"-)
* Metashop: Clickjacking (-"-)
* Metashop: internal path disclosure (-"-)

2013-12-27:
* bepixelung: verify any e-mail address (@christypriory)
* bepixelung: stored XSS "Meine Bilder" (-"-)

2013-01-06:
* bepixelung: CSRF delete any image (-"-)
* bepixelung: CSRF e-mail address change (-"-)
* bepixelung: CSRF delete account (-"-)
* bepixelung: clickjacking (-"-)
* bepixelung: XSS filter (-"-)
* bepixelung: XSS artikel (-"-)
* Kleinanzeigen: XSS (-"-)
* forum: XSS (-"-)
* Kleinanzeigen: directory listings (*patrick star*)
* forum: XSS Richtlinien (-"-)
* forum: SVG-Files auf forum.geizhals.at statt geizhalsforum.666kb.at (-"-)
* Metashop: XSS Bemerkungen bei Bestellung (-"-)

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

2014-01-08: 36 issues acknowledged; 32 bounties paid.

Known/Disclosed Bugs

mjy@geizhals.at — Wed, 11 Dec 2013 18:52:59 GMT

2014-01-08: 37 issues acknowledged; 32 bounties paid.

Geizhals Code Bounty