Сабж. Вот очередной раз ломанул порно империю буржуйскую. рут не рут и т.д. Вот сижу думаю продать или с админом поговорить мол давай $$$ и будет тебе счастье дыры залатаю и сам исчезну. У кого был опыт Успешный\Не успешный ?
я пробовал продать дырки на beeg.com и plugrush.com в итоге получил $$$ на сливе трафа админы некогда не признают что они прое*али
Помню говорили, что общались, но много за это не дадут! Кто чем может платит, аськами, деньжатами немного! На многое не расчитывай, больше получишь заюзав их!
Опыт довольно большой. Админы разные попадаются. Во-первых, оставь где-то "точки входа" для последущего проникновения, в случае если дыры найдут. Во-вторых, попробовать пообщаться стоит. В-третьих, общаться надо приветливо и вежливо, преподноси себя как специалиста компьютерной безопасности. В-четвертых, ни в коем случае не говори что ты заюзаешь сервак в корыстных целях, если тебе не заплатит админ. Просто скажи, что есть бага, что ты можешь на нее указать за какое-то количество бачевских. Если админ начнет угрожать там, или не пойдет на разговор, ну чтож - там уже дело твоей совести - хочешь - юзай сервак в своих целях, хочешь - спали админу, хочешь - оставь все как есть.
Общался с ру админом, траф хороший и т.д. прислали письмо, готовы к сотрудничеству. В итоге сами дыры закрыли, мои реквизиты спилили. Прошло около года, тишина.
Такими вещами не занимался. А админам о дырках сообщал, особенно когда сам принимал участия в закрытых тестированиях.
Эх попытка не пытка попробую убедить админа заплатить мне хотяб 500$). Кто му же он похоже овощь дикий(вплоть до того что /etc/shadow читабелен из под апача)А админ косит не хило судя по данным из бд.