КН
я подумал о том. что они вытащили RMI порты специально для jolokia, и вместо того, чтобы RMI висеть на локалхосте они вытащили их наружу
Size: a a a
2020 February 21
GD
я подумал о том. что они вытащили RMI порты специально для jolokia, и вместо того, чтобы RMI висеть на локалхосте они вытащили их наружу
не очень понял. В целом, если видишь порт RMI или jolokia сервлет, то можно и из того, и из другого можно вытащить рце, в определённых ситациях
ps
кто знает какой-нибудь агрегатор information security writes-up?
GD
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
кто знает какой-нибудь агрегатор information security writes-up?
такого плана https://t.me/thebugbountyhunter?
DR
На удивление годный канал, кстати
ps
да, норм! спасибо!
GD
Где-то ещё была дока со всеми паблик репортами с h1
ps
Где-то ещё была дока со всеми паблик репортами с h1
A
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
вместо бота канал есть: https://t.me/bug_bounty_channel
ps
вместо бота канал есть: https://t.me/bug_bounty_channel
ну да, есть! я даже был подписан на него
A
perl -E 'my @drugs = glob ("/home/plants/*"); say sort "@drugs"' | xargs -n 1 | nl
ну да, есть! я даже был подписан на него
а бот чем-то лучше?)
ps
а бот чем-то лучше?)
да ничем
R
со всеми паблик репортами вроде такой есть - https://t.me/hackeronereports , но хз на сколько он полезен
DR
со всеми паблик репортами вроде такой есть - https://t.me/hackeronereports , но хз на сколько он полезен
имхо неочень, все эти дисклозы обычно довольно типовые. Может быть полезен как какой-то "хайлайтер" проектов где что-то можно нарыть, но и тут вопрос дискусионный насколько это эффективная методика
ps
короче, хорошего агрегатора врайт-апов нету?
PC
хороших райтапов нету. потом что дисклозится шлак по большей части
VS
дисклоуз бот удобен если в нем надо найти какие-то схожие репорты. еще однажды помогло с ресурсом который спрятался под лимитед дисклоузом, но вот бот выхватил раньше репорт и спалил ресурс.
VS
хороших райтапов нету. потом что дисклозится шлак по большей части
можно у портсвигера просто читать все что они публикуют. вот там всё максимально годное.
GD
хороших райтапов нету. потом что дисклозится шлак по большей части
+1