본 프로그램은 엑솔라 웹 사이트의 웹 및 모바일 버전으로 제한됩니다. Facebook, Twitter, Linkedin, Reddit 등의 프로필과 파트너 웹 사이트는 자격이 없습니다.
바운티 보상 대상:
*.xsolla.com (accelerator.xsolla.com 제외 된)
80.lv
story3.com
golightstream.com (rainmaker.gg 제외 된)
api.stream
| 취약성 | 심각도 범위 |
|---|---|
| 원격 코드 실행 | 심각 |
| SQL 인젝션 | 높음 - 심각 |
| XXE | 높음 - 심각 |
| 스토어드 XSS | 중간 - 높음 |
| 서버 측 요청 위조(SSRF) | 높음 - 심각 |
| 디렉터리 접근공격 - 로컬 파일 포함(LFI) | 높음 |
| 인증/인증 우회(취약한 접근 제어) | 중간 - 높음 |
| 취약한 직접 객체 참조(IDOR) | 중간 - 높음 |
| 반영된 크로스 사이트 스크립팅 | 중간 |
| 잘못된 구성 | 낮음 - 높음 |
| 웹 캐시 디셉션 | 낮음 - 중간 |
| 잘못된 구성의 CORS | 낮음 - 중간 |
| CRLF 인젝션 | 낮음 - 중간 |
| 크로스 사이트 요청 위조(CSRF) | 낮음 - 중간 |
| 오픈 리디렉션 | 낮음 - 중간 |
| 정보 공개 | 낮음 - 중간 |
| 권한 상승 | 중간 - 높음 |
버그 보고서를 제출함으로써 귀하는 엑솔라와 관련된 취약성 또는 버그 세부 정보의 공개 및 비공개 내용의 공개를 금지하는 엑솔라 포상금 프로그램 정책 준수에 동의하게 됩니다.
이 프로그램에 참여함으로써 귀하는 위의 규칙과 조건 준수에 동의하게 됩니다. 보상을 받으려면 모든 규칙을 준수해야 합니다.
제출된 보고서의 보안을 강화하기 위해, 더 이상 외부 링크(예: YouTube, Google Drive, Streamlabs)를 통해 제공되는 개념 증명(Proof-of-Concept) 자료를 허용하지 않습니다. 프로그램 규칙 위반으로 간주될 수 있습니다.
동영상, 스크린샷, 사진을 제출 양식을 통해 직접 업로드해 주십시오. 현재 POC 파일은 크기가 25MB를 초과하거나 재생 시간이 7분을 넘으면 안 됩니다. 이 요건을 충족하기 위해 필요에 따라 파일을 짧게 편집하거나 압축해도 됩니다.