ช่วยกันทำให้ Mycert ปลอดภัย

Critical

RCE, auth bypass ทั้งระบบ, data breach ขนาดใหญ่

ติดต่อโดยตรง

High

IDOR ข้ามผู้ใช้, certificate forge, payment bypass

Hall of Fame + ของรางวัล

Medium

Stored XSS, CSRF ที่ exploit ได้จริง, info leak

Hall of Fame

Low

Reflected XSS ที่ต้องการ interaction, minor info leak

Hall of Fame

• •mycert.camp และ *.mycert.camp ทุก subdomain
• •Authentication / Authorization bypass
• •SQL Injection, RCE, SSRF
• •Insecure Direct Object Reference (IDOR)
• •Cross-Site Scripting (XSS) — stored หรือ reflected
• •Cross-Site Request Forgery (CSRF)
• •Sensitive data exposure (PII, keys, tokens)
• •Broken Access Control ระหว่าง organizer tenant
• •Certificate forgery หรือ verification bypass
• •Payment / subscription manipulation

• •Denial of Service (DoS / DDoS)
• •Social engineering / phishing
• •Self-XSS (ต้องให้เหยื่อวาง payload เอง)
• •Rate limiting ที่ไม่ส่งผลต่อข้อมูล
• •ช่องโหว่ของ third-party (Supabase, Stripe, LINE)
• •Automated scan ที่ไม่มีหลักฐาน exploit จริง
• •ช่องโหว่ที่ต้องการ physical access