bonussectionoutsourcing - blackhatx.com

7/31/2019 BonusSectionOutsourcing - Blackhatx.com

1/27

!"#$%&%'()*"#+&",-./,01234&

!"#$%&'(&)'*+%*+,&

-".+&/0&!"12*3&"&-%.4"*%*+&5"6"+2'*&

!" #$%%&'()%*+)#&+,+-)./(+%*+0)1" 2+3+0!(&'()4/$0)566/0%-)," 7*!%8)9" :+,0+%-)%/)566+,%&3+);$%-/$0,&'()+" .//


2/27

-".+&/0&!"12*3&"&-%.4"*%*+&5"6"+2'*&

"=->++2*3&+/$),!')-G+'9)/$)0+!.&A(('.+,&&2+3+0!(+)&')!'>)1$-&'+--)&-),0&%&,!)/')!-)9&9)!)1+%%+0)

K/1)%*!%)M),/$A!>@)+3+')&6)M)G$%)&')!))/A')%&H+F)

P>)G/&'%)&-)>/$)9/'B%)*!3+)%/)?'/A)5N5I4.QMRS)%/)1+)-$,,+--6$


3/27


4/27

:+0&/$-@)>/$),/$/$)A!'%)%/)H!?+)A+1-&%+-)/0)-/6%A!0+)/0)OR4.QMRS)0+!/$),!')6&'9)G+/G+,'>.62*3&.*+0+)!0+)POR4)9&66+0+'%)/$%-/$0,&'()-&%+-)/$%)%*+0+)%*!%)G+/G


5/27

)

)

.*+>),!')9/)+3+0>%*&'()60/H)G0/(0!HH&'()%/)!,,/$'%&'(@)+J+,$%&3+)

!--&-%!',+@)%/)+3+')A0&%&'()1$-&'+--)G%*&'()&')1+%A++'F)

MB3+)6/$'9)%*+H)%/)1+)5\.I5P524)G0/6+--&/'!/$0)G0/K+,%)%/)H!?+)-$0+)%*!%)&%)&-)*!'9)%*!%)>/$)A!'%)&%)U'/)H!%%+0)*/A)-H!


6/27

MB3+)6/$'9)%*+H)%/)1+)G!0%&,$)(0+!%)6/0)/'(/&'()G0/K+,%-)U-$,*)!-)

0$''&'()0+G/0%-)6/0)>/$)/0)!9K$-%&'()1&9)G0&,+-)+3+0>9!>"F)

.*+>)!!'9)1+,!H+)!)

53+')&6)>/$)9/'B%)?'/A)+J!,%)A*!%)>/$)'++9)U6/0)+J!HG/$)H!>)1+)

%0>&'()%/)9/)-/H+%*&'()%+,*'&,!


7/27

.*+)/%*+0)-&%+)%*!%)MB3+)$-+9)!)

*%%G[WWAAAF+


8/27

#+0-/'!

9&66+0+'%)G0&,+-)U%*!%)G+/G

+


9/27

:/)A*+')M)-%!0%+9)$-&'()5)b))

M'-%+!9)/6)/')A!&%&'()6/0)K$-%)!'>1/9>)%/)1&9)/')H>)G0/K+,%)U%*+)K/1)%*!%)M)

G/-%)&')5

G+/G

2:60.&%,?92-&@!2:.;&/3&-57-&


10/27

O'9)*+0+B-)9D&96-5/:)/6)$-&'()5)-&HG6&2:60.&FC5215&*&23>2-6:G&%,?92-&!2:.&/3&-57-&2-6&-569&)/&!2:&/3&9D&


11/27

)

S+'+0!)%*+)-!H+)G0&,+)U/0)+3+'),*+!G+0")6/0)1+%%+0)Y$!)A/0?)

%*!')M)A/$)G0/K+,%)M)A!'%)

9/'+E!6%+0)!)6+A),*!%-)A&%*)!),/$G)(//9)&9+!)/6)A*!%)&-)6!&0F)

=/&'()%*&-)&-)1+%%+0)A!>)%/)(+%)!)6++/$)G/-%)!)G0/K+,%)%*+)$-$!@)>/$),!')(+%)!)


12/27

:/)A*+')M)A!'%)%/)(+%)-/H+%*&'()9/'+)/')5

_:+!0,*a)1$%%/')A&%*/$%)!,%$!G&'()&')!'>)-+!0,*)A/09-F)

)

)

)

)

)

)

)

)

www.Blackhatx.com


13/27

Q+0+)!0+)A*!%)%*+)0+-$),

#+0-/'!)/6)+!0'&'(-F)

M)!


14/27

!,,/$'%&'()9+G!0%H+'%@)G0/K+,%)H!'!(+0-@)+%,"EF)-/)%*+>)!0+)$-$!/$0)G0/K+,%@)/0)%*&-)+J!HG


15/27

)

)

Q+0+)>/$),!'),*+,?)/$%)%*+)G0/6&/$)!0+)

,/'-&9+0&'()9/&'()1$-&'+--)A&%*F)

4/$),!')(/)%*0/$(*)%*+&0)G/0%6/H+'%)%+0H-@)!'9),/HG!'>)*&-%/0>F)

.*+-+)3!0>)60/H)G0/3&9+0)%/)G0/3&9+0@)!'9),!')0+!/$)

A!'%)%/)A/0?)A&%*)%*&-),/HG!'>WG+0-/')/0)'/%F)

=/&'()%*&-)MB3+)-!3+9)-/)H$,*)%&H+)!'9)*+!9!,*+)&%B-)QVS5F)T$-%)G/-%&'()!)

G0/K+,%)!'9)*/G&'()6/0)%*+),*+!G+-%)1&99+0)&-)0+!


16/27

;',+)>/$)?'/A)%*!%)>/$)H!>)A!'%)%/)*&0+)%*+-+)G+/G-)%*!%)>/$),!'),/'%!,%)%*+HF)

O1/3+)%*+)_^++91!,?a)1/J)%*+0+)!0+)%*+)/G%&/'-)_S+%)!)#0/G/-!/$),*//-+)

_S+%)!)#0/G/-!/$0)G0/K+,%)-/)

%*+')%*&-)G0/3&9+0)A&


17/27

S/&'()%*0/$(*)%*&-)G0/,+--)U/6),/'%!,%&'()A/0?+0-WG0/3&9+0-)9&0+,%")!)6+A)

%&H+-)A&%*)9&66+0+'%)G0/3&9+0-)!/$)1+(&')/$%-/$0,&'(F)

LLL82:%&M'+%&N&C.%&+'&.%(%.&+'&+*:&+6$:%&%",F&('.&,'4%'*%&

B*26"+%,&+


18/27

%=!''$,&'(&+G+)%/),!


19/27

M)$-+):?>G+)H!&')%/),*!%)A&%*)%*+)G+/G


20/27

M%B-)G!0%&,$)*+/$0-+

0+,+'%)%*+>B3+)0+)P!,)!-)A+


21/27

7*+')>/$)0+,/09)&'-%0$,%&/'!/$0)G0/K+,%)%/F &

O'9)A*&/$),!')-+'9)6&/$),!')G/-%)%*+H)/')>/$0)A+1-&%+"EFM)G0+6+0)%/)$-+)L/JF'+%)1+,!$-+)&%)G0/3&9+-)!)-+,$0+)A!>)%/)-%/0+)!'9)+J,*!'(+)6&!'9)-H!


22/27

-".+&70&8"92*3&!24%&"*:&;%":"6

P!'>)G+/G


23/27

L/J)U#F;F)L/J"@)/0)!')!,%$!-&,!/$),!')3&+A)&%)/'/$)A!'%)%/)*!3+)

9&(&%!/$),!')+3+')0+,+&3+)

G!,?!(+-)!'9)G!0,+


24/27

7= K'#'\'.4&P/$),!')&'-%!


25/27

I/1/^/0H)&-'B%)!3!&


26/27

M%)&'9+J+-)!/$)'++9)%/)6&'9)

-/H+%*&'(@)>/$),!')K$-%)-+!0,*)&%)%*0/$(*)S//()>/$)'++9)%/)6&'9)!),+0%!&')6&/$),!'B%)0+H+H1+0)A*+0+)>/$)

G$%)&%)/')>/$0),/HG$%+0EF)>/$),!')K$-%)$-+)S//(/$)

-!3+9),+0%!&')6&


27/27

4/$)K$-%)-+%)&%)$G)/',+@)!'9),/'%&'$!/$B3+)+3+0)*!9)>/$0),/HG$%+0),0!-*@)/0)*!9)!'>)%>G+)/6)9!%!)

%*+)%&H+)M)6/0(+%)/0)K$-%)(+%)1$->)9/&'()/%*+0)%*&'(-F)

M))9+,0+!-+)&')H>),/HG$%+0B-)-G++9)!'9)MB3+)$-+9)]!01/'&%+)

6/0)>+!0-"F):/)M)'+3+0)*!3+)%/)0+H+H1+0)%/)1!,?)$G)H>)6&-+

bonussectionoutsourcing - blackhatx.com

Documents