av tokyo2013.5 バウンティハンターになろう
DESCRIPTION
Av tokyo2013.5 でお話しした 「バウンティハンターになろう」のスライドですTRANSCRIPT
![Page 1: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/1.jpg)
バウンティハンターになろう!
Yuji Tounai(@yousukezan)
![Page 2: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/2.jpg)
自己紹介
山本洋介山という名前でライターやってました
主に書いてた媒体は
ハッカージャパン
11月に休刊
![Page 3: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/3.jpg)
生活費どうしよう(;´Д`)
脆弱性見つけて生活費稼ぐのかっこよくね?
俺googleのWebにXSS見つけて500$もらったし、XSSなら見つけられるかも…
googleの報償金が10倍になるとかスマホの脆弱性探して100万円とか景気のいい話が海外から聞こえて来てるしね
![Page 4: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/4.jpg)
自身の源Googleからの500$
![Page 5: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/5.jpg)
どんな会社が報償金を払ってる?
最高20000ドル XSS1件7500ドル!(http://www.google.com/about/appsec
urity/reward-program/)
最高33500ドル!(http://www.theregister.co.uk/2014/01/
24/facebook_bug_bounty_payout/)
Paypal
最高1万ドル以上!
![Page 6: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/6.jpg)
日本の会社は?
サイボウズ
脆弱性発見コンテスト
賞金総額300万円
mixi
最高100万円
LINE
malaさんが自腹でお礼してくれます
![Page 7: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/7.jpg)
その他にも世界では
https://bugcrowd.com/list-of-bug-bounty-programs/
![Page 8: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/8.jpg)
夢拡がりまくり
1年に1つでかい脆弱性見つけたら、ゴロゴロしながら過ごせんじゃね??
![Page 9: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/9.jpg)
現実は厳しい
でも…googleもfacebookもpaypalもサイボウズも見つからないよ…
googleでたまたま報償金もらえたのは運だよな…
やっぱ世界中のプロのバウンティハンターが群がってるからな…
あきらめて新聞でも配るか…
![Page 10: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/10.jpg)
そんなある日
mixiの反射型XSSを見つけたとのツイート
mixiケチっぽいしどうせガチガチに固めてるから全然期待してなかったけど何か見つかるんじゃね?
週末探してみたら偶然XSSが見つかる
説明見てると1つ12万5000円!?
![Page 11: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/11.jpg)
見つけたXSS
パラメータの{'1:a','2:b','3:c','4:d','5e',
'img:http://bogus.jp/'}
のパラメータを減らして{'1:a','2:b','3:c','img:javascript:alert(0)'}
にするとなぜかhttp://がなくてもエラーにならず
![Page 12: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/12.jpg)
ついでにYahoo!のXSSも発見
mixiに掲載されてるYahoo!Japanから配信されてる広告にXSSが(yimg.jp)
もしかしてYahoo!にもXSSあったりする?
Yahoo!JapanにいくつかとYahoo!にXSS
1つだと思ったらかなりの数あって、しかも2014年まだ未修正の箇所多数(なので詳細は書けません)
Yahoo!はこれまで脆弱性を見つけた人はT
シャツとかもらってるので、Tシャツたくさんもらえる?
![Page 13: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/13.jpg)
Yahoo!から連絡
お礼
As you may know we are in the process of updating our vulnerability reporting program(ブログのリンク)
読むと$150 - $15,000のReward
報償金!?
ヒャッハー!!
![Page 14: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/14.jpg)
Yahoo!からの報償金始めるよメール
![Page 15: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/15.jpg)
Yahoo!祭り
11月になって、Yahoo!のバウンティプログラムが開始される
世界中からバウンティハンターが殺到
メールフォームがアレなのでちゃんと送れていない人もいたみたい
俺もいくつか見つけて送る
![Page 16: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/16.jpg)
祭り
![Page 17: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/17.jpg)
見つけたXSS(1)
tw.sports.yahoo.com
メールフォームのリンクにjvascript:alert(0)が入る
![Page 18: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/18.jpg)
見つけたXSS(2)
au.yahoo.comとnz.yahoo.com
"><img src=0 onerror=alert(document.cookie)>
というタイトルのメールを送るとXSS
![Page 19: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/19.jpg)
見つけたXSS(3)
Yahoo!メールとFlickr
本文に"><img src=0 onerror=alert(document.domain)>
と入力するとalert
duplicate
![Page 20: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/20.jpg)
そして謎の2位と5位
突然11月のランキングが発表される
2番目に俺の名前!
なぜか5番目も俺!
報償金の予感!!
![Page 21: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/21.jpg)
Wall of fame
この2つが俺!
![Page 22: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/22.jpg)
mixiから125000円
![Page 23: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/23.jpg)
そして1月
派遣社員に登録しました…
お仕事が決まりそう、そんな日
![Page 24: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/24.jpg)
2000ドルゲットだぜ!
HackerOneという見慣れないところから3通のメール
Yahoo! has awarded you a $506 bounty
Yahoo! has awarded you a $250 bounty
Yahoo! has awarded you a $1276 bounty
合計2032ドル!!
![Page 25: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/25.jpg)
ドルをゲット
![Page 26: Av tokyo2013.5 バウンティハンターになろう](https://reader033.vdocuments.pub/reader033/viewer/2022052622/5595f21f1a28ab6a0e8b4769/html5/thumbnails/26.jpg)
終わり
もしかしてこの調子でいけば就職しなくてすんだ?
2月も報償金楽しみに待ってます
仕事もやってます
調子に乗ってバウンティハンターで本当に生きていこうとする前に仕事が決まってて本当に良かったです(妻)
ありがとうございました