о точно! совсем забыл об этом 😁

вперед, в массовый поиск "банальных скулей" в баунти где-то кроме мейлру.
Понятно что так-то они встречаются в баунти. Но работаешь ты в каждом конкретном случае с тем что есть

4 часа крутил то что могло быть SSRF на странице залогина в одну из админок в баунти, получал только DNS отстуки. Уже хотел плюнуть и идти спать, но напоследок ввел admin:admin, попал внутрь KeyCloak

да я как-то скул в инсерте руками крутил там хитрожопый ваф был, крутил крутил, потом ввел просто от балды demo:demo

Первое что делаю когда вижу форму логина - быстрый брут учёток руками))

админские права и скули унион везде прям везде)))

Красава

я просто не верил что в баунти такое возможно. Когда нашел 2 таких баги за месяц(причем я это регулярно не чекаю как раз, просто внезапно решил попробовать), стал верить что все возможно

Вот не видел словарей

demo;demo

Test:test

Везде говно какое-то

Default credentials that i always try:
admin:admin
test:test
admin:password
admin:pass
test@test.com:test
test@company.com:test (try with all domains that belong to company)
test@company.com:test@company,com
testtesttest

видел чей то твит, взял оттуда, но ссылки не осталось. Говорят, окунь все это по дефолту чекает, и с нормальными словарями

кстати в итоге потом уже в админке понял откуда отстуки были)
Их keycloak клал в разделе Sessions

Почему шли только DNS лукапы без http запросов? Файрвол не пускал?

Ребята, вот к вам вопрос. Вы на такую, логическую дырку тестите:
Положим, есть авторизация / регистрация через Соц. Сети. При этом, при регистрации через оные, берется username какой-то или что-то еще, что затем пихается в БД.
Суть дыры:
Использовать в соц. сервисе логин который уже занят на сервисе, где мы проходим регистрацию. Иногда может впустить, иногда делает login concatenate with some numbers и уже от этого отталкиваться e. t. c. ?

Но, даже сейчас, у меня есть очень крупный сервис, где такая дырка есть, и можно спокойно зайти в определнный аккаунт(с определенным логином).

Точно знаю, что я не unique, но вот, небольшой tip & hack.

никак ) хахаха )

Спасибо, не тестю, другие подходы совсем, но интересно, возьму в чит шит как опробую)