✅یک نفر یک آسیب پذیری در سامانه خرید طرح ترافیک شهرداری تهران پیدا کرده بود که میشد حسابها را نامحدود شارژ کرد. مشکل را به سازمان فناوری اطلاعات گزارش کرده و مورد تقدیر هم قرار گرفته و 15 میلیون تومان هم جایزه گرفته. قرار شده جزئیات فنی آسیب پذیری رو هم اعلام عمومی کنه تا جنبه آموزشی داشته باشه.

پ.ن:
1️⃣ باید آفرین گفت به این سطح از بلوغ امنیتی در تیم سازمان فناوری اطلاعات شهرداری تهران بدلیل این برخورد مثبت با آسیب پذیریهای موجود در سامانه های شهرداری تهران.

2️⃣ حدود یک ماه پیش یک آسیب پذیری مهم در سازمان فناوری اطلاعات ایران به دوستان گزارش شد و بعد از چند روز دسترسی به آن قطع شد و ضمن تشکر، گفته شد که سرویس مهمی نبوده است. مستندات آسیب پذیری قابل انتشار است. اگر دوستان اجازه دهند بدلیل مفید بودن آموزش عمومی در همین کانال منتشر خواهد شد.

3️⃣ سفارش غذای ریحون؟ ...... خرید آنلاین خودروهای سایپا؟؟؟ مجتمع آموزشی علامه طباطبایی؟ و .... انشاالله به امنیت وب سایتهای خود واقف هستند؟

🆔 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات