Medium Email Verification Broken Auth.

Hey There! It's me harsh here today am gonna tell you lil niggas how i found out first bug and made the fortune out of it ;) i'm a greenback boogie now!!! Fuck yay !!!!


What is Medium ? 

Medium is a blog-publishing platform founded by Twitter co-founder Evan Williams in August 2012,[2] The platform has evolved into a hybrid of non-professional contributions and professional, paid contributions, an example of social journalism.[3] Some of its publications include the online music magazine Cuepoint, edited by Jonathan Shecter, and the technology publication Backchannel, edited by Steven Levy.





Well, The whole furore started when a lil asshole challenged me to found out a bug in Medium and guess what ??? I took the shit out of the medium haha ! I used to be a black hat hacker but that lil asshole made me a white hat hacker :( .

So lets the test of site start, Medium website was something differ from all the other website out there, firstly i tried to have some CSRF in my hand but unfortunately i aint got it then i looked forward for XSS , Open Redirect but i wasnt getting a shit, i was like "I'm gonna lose this challenge" then next day i checked the mails from Medium in my personal email account , i was like "WTF ? i registered with my main email to let them spam ?", I immediately changed the email to my another fake email account after changing it Medium requested me to confirm New Email ( Obviously ) my mind said lets try to confirm new email with that old link on my main email account, i clicked that old link and BOOM it confirmed my new email :O i said yeah got it.

I reported it immediately, and got a fast respond in 36 Hours

Hi Harsh,

We're looking into this. I'll get back to you soon. Thanks for reporting it. 

Thanks,
Luke
User Happiness

and in next 48 hours 

Hi root,

Thanks again for reporting this issue. Our engineers have determined that this report meets the following criteria:

Bugs leaking or bypassing significant security controls: $250

as outlined in our Bug Bounty program policy: https://medium.com/policy/mediums-bug-bounty-disclosure-program-34b1c80764c2

We'd would like to send you a Medium t-shirt to say thanks as well. We'd also like to add you to our humans.txt page (https://medium.com/humans.txt).

Please let us know where to send a shirt and what size you wear. Also, let me know how you'd like your name to appear on humans.txt.

I'll email you and Cc our accounting team to facilitate the money part of the reward getting to you.

Thanks,
Luke
User Happiness


:D :D Got my first bounty + swag + HoF 

Bug Timeline 

Jan 22 ' 2016 : Bug Found and reported 
Jan 26 ' 2016 : Triaged ( Under Investigation )
Jan 27 ' 2016 : Bounty+Swag Rewarded

What about that asshole ? he blocked me :( :( 

Video PoC - 

https://drive.google.com/open?id=0Bx2_guht6dHMRWVyd1JLV0JwRTg


I HOPE YOU LIKE THE WRITE ITS MY FIRST :P 

5 comments:

  1. عملية التنظيف من أسهل ما يمكن أن تواجه ربات البيوت بعد اليوم وذلك بعد التعامل مع شركة تنظيف بالبخار بجدة حيث أن الشركة تعمل بجد على تنفيذ جميع الخدمات التي يحتاجها العملاء
    إذا كنت ترغب في الحصول على جميع الخدمات يجب أن تتواصل مع الشركة حالا
    https://golden4clean.com/%D8%B4%D8%B1%D9%83%D8%A9-%D8%AA%D9%86%D8%B8%D9%8A%D9%81-%D8%A8%D8%A7%D9%84%D8%A8%D8%AE%D8%A7%D8%B1-%D8%A8%D8%AC%D8%AF%D8%A9/

    ReplyDelete
  2. شركة تنظيف بمكة
    عزيزي العميل إذا كنت ترغب في نظافة تصل دقتها وجودتها إلى 100 % فان الأفضل طلب شركة تنظيف بمكة حيث أننا من الشركات صاحبة الريادة في مجال التنظيف فعندما تكون المنازل والبيوت هي الملاذ من التعب ودوام يوم كامل من العمل فان أصحابها يستحقون مكان نظيف لا غبار عليه ولا أي أثار للأتربة حيث أنها تعمل على الشعور بنوع من عدم الراحة النفسية
    https://alhudaksa.com/house-clearance/
    شركة تنظيف خزانات بمكة
    تنظيف الخزانات يحتاج إلى أشخاص بارعين حتى يتم الوصول إلى داخل الخزان وتنظيف كل مكان بداخلة ومن خلال شركة تنظيف خزانات بمكة سوف يتم التخلص من أنواع الطحالب الخضراء على جوانب الخزان .
    https://alhudaksa.com/cleaning-tanks/

    ReplyDelete
  3. لا حاجة بعد اليوم إلى اللجوء إلى أي عامل حتى يتم التخلص من أوساخ الخزانات حيث أن شركة تنظيف خزانات بجدة توفر فريق متكامل يقوم بعملية تنظيف كامل للخزان من الداخل والخارج وأيضا العمل على صيانة الأجزاء التي تتعرض إلى التلف .
    http://www.elmotahedaclean.com/%D8%B4%D8%B1%D9%83%D8%A9-%D8%B5%D9%8A%D8%A7%D9%86%D8%A9-%D8%AE%D8%B2%D8%A7%D9%86%D8%A7%D8%AA-%D8%A8%D8%AC%D8%AF%D8%A9/
    شركة مكافحة حشرات بجدة
    عندما تجد صراصير منتشرة على جدان المطابخ وفي الحمامات وتشعر باللدغ أثناء الخلود إلى النوم يجب أن تتواصل مع شركة مكافحة حشرات بجدة حيث أن الشركة تتخلص خلال وقت قياسي من جميع الحشرات
    http://www.elmotahedaclean.com/%D8%B4%D8%B1%D9%83%D8%A9-%D9%85%D9%83%D8%A7%D9%81%D8%AD%D8%A9-%D8%A7%D9%84%D8%AD%D8%B4%D8%B1%D8%A7%D8%AA-%D8%A8%D8%AC%D8%AF%D8%A9/

    ReplyDelete
  4. من منا لا يرغب في عملية نقل عفش ممتازة دون أي أخطاء فبعض الفئات من المجتمع تكون في سفر وترحال دائم من محافظة إلى أخري داخل المكلة وأيضا العديد من الفنادق يقوم بافتتاح الفروع وخاصة أن مكة هي ملتقي دول العالم وبالطبع يجب أن يتم نقل العفش والأثاث من موجودات الشقق التي يتم تأجيرها أو الفنادق أو حتى الشركات بدرجة عالية من الأمان وبالطبع يتم ذلك من خلال شركة نقل عفش بمكة .
    شركة تنظيف خزانات بمكة
    عزيزي العميل يجب أن تحافظ على صحتك أنت وجميع الموجدين بداخل المنزل الذي تقيم فيه وعندما تسكن في مكة فأنت بحاجة إلى احد الخزان حتى تكون المياه دائما متوفرة في الشقق أو المنازل او الفلل أو حتى المحال التجارية حيث أن انقطاعها يسبب خسارة كبيرة وأيضا نوع من الشعور بعدم الراحة خاصة في موسم الحجاج ويجب أن يتم تنظيف تلك الخزانات جديا من الجانبين وأيضا القيام بعزلها للحفاظ على المياه بداخلها من خلال شركة تنظيف خزانات بمكة
    شركة تنظيف بالبخار بالطائف
    عملية تنظيف البخار تحافظ على جميع قطع الأثاث ومن خلال شركة تنظيف بالبخار بالطائف سوف تعمل على إطالة عمر المفروشات واقل الأسعار سوف تجدها داخل شركة تنظيف بالبخار بالطائف فبدلا من الذهاب إلى الشركات المنافسة والحصول على جودة ليست بالمطلوبة تواصل معنا حتى تحصل على الامرين معا الجودة والسعر .

    ReplyDelete
  5. I DONT KNOW WHAT YOU HAVE BEEN THROUGH OR HOW LONG YOU HAVE BEEN LOOKING BUT THIS IS THE LAST STOP AS THERE IS A HACKER WHO CAN HELP YOU WITH SPY WARE ON YOUR CHEATING PARTNER OR UPGRADE YOUR SCHOOL SCORES OR HELP WITH RESULT AND CLEAR ANY CRIMINAL RECORD..

    HACKING OF FACEBOOK , EMAIL , AND BANK ACCOUNTS ARE HIS SPECIALTY.. EMAIL : GREENFR1007@GMAIL.COM OR SKYPE:SATISH.ANCHAN4

    BEST EVER

    ReplyDelete

Powered by Blogger.