● SEC / OPS — افشای مسئولانه

باگ بانتی تله لایو

باگ پیدا کردی؟ عالیه. تیکت بزن تا بررسی کنیم. اگر آسیب‌پذیری امنیتی جدی دیدی، تماس بگیر و کد ۴ را بگو.

ثبت تیکت تماس امنیتی
telelivee.ir + API
Responsible Disclosure
کد ۴ = امنیت

ارسال گزارش (تیکت)

مشکل فنی، UI، حساب کاربری یا محتوا — فرم زیر را پر کن.

گزارش‌های دقیق با PoC و مراحل بازتولید سریع‌تر بررسی می‌شوند. ممنون که به امنیت تله لایو کمک می‌کنی.

report.sh — session_active
فایلی انتخاب نشده

قلمرو (Scope)

telelivee.ir

وب‌سایت اصلی، داشبورد، پخش زنده، چت، پرداخت و حساب کاربری.

API و سرویس‌های realtime

مسیرهای /api/* و سرویس‌های رسمی تله لایو روی همین دامنه.

WebSocket / Socket.IO

اتصال realtime چت و رویدادهای لایو روی telesocket.liara.run (Socket.IO).

خارج از قلمرو

حملهٔ DoS، فیشینگ، مهندسی اجتماعی، اسکن خودکار بدون PoC، third-party، و زیردامنه‌های غیررسمی.

شدت آسیب (راهنما)

بحرانی

اجرای کد از راه دور، دسترسی گسترده به دادهٔ حساس همهٔ کاربران، SQLi/ RCE.

زیاد

دسترسی غیرمجاز به حساب کاربر، IDOR حساس، SSRF با اثر بالا، XSS ذخیره‌شده با ارتقای دسترسی.

متوسط

CSRF با تغییر وضعیت، XSS reflected، افشای اطلاعات محدود.

کم

مشکلات پیکربندی جزئی بدون اکسپلویت مستقیم، open redirect GET.

جوایز باگ‌بانتی

بعد از تأیید و رفع باگ، تیم می‌تواند یکی از جوایز زیر را اعطا کند. بج و اچیومنت باگ‌ریپورتر با Resolve خودکار داده می‌شود.

بحرانی — تا ۵۰۰ تله یا ۱ ماه Ultra
زیاد — تا ۲۵۰ تله یا گیفت ساب تیر ۱
متوسط — تا ۱۰۰ تله
کم — بج و اچیومنت باگ‌ریپورتر

جوایز پس از بررسی دستی اعطا می‌شوند؛ گزارش‌های تکراری یا خارج از قلمرو مشمول جایزه نیستند.

شکارچیان باگ

از کسانی که باگ گزارش کردند و به بهتر شدن تله لایو کمک کردند ممنونیم.

GemGGo San @GemGGoSan 67 گزارش SyCo @SyCo 7 گزارش AwakenTheRuiny @AwakenTheRuiny 4 گزارش qa_audit_display @qa_audit_eaff 4 گزارش arvindarktnt @arvindarktnt 2 گزارش Daniyallrz @Daniyallrz 2 گزارش GaniusLord @GaniusLord 2 گزارش agtorab @agtorab 1 گزارش AMIN_792 @AMIN_792 1 گزارش Ariss @Ariss 1 گزارش ArzTv @ArzTv 1 گزارش Farid3i @Farid3i 1 گزارش Fury @Fury 1 گزارش GholamShelby @GholamShelby 1 گزارش HOSSYN @HOSSYN 1 گزارش JarViSh @JarViSh 1 گزارش jojoo @jojoo 1 گزارش PaZooK @PaZooK 1 گزارش Rezorios @Rezorios 1 گزارش samyar @sam_yar 1 گزارش Supr_t @Supr_t 1 گزارش test99 @test222 1 گزارش

قوانین و محدودیت‌ها

  • 01دادهٔ کاربران را دانلود، تغییر یا حذف نکنید.
  • 02حملهٔ DoS/DDoS، brute force و spam ممنوع است.
  • 03گزارش را قبل از رفع عمومی منتشر نکنید.
  • 04هر گزارش یک آسیب — گزارش‌های تکراری ادغام می‌شوند.
  • 05فقط روی دارایی‌های خودتان یا با رضایت صاحب کانال تست کنید.
  • 06اسکنر خودکار بدون سناریوی حمله و PoC، خارج از برنامه است.