In bugbounty.

it was a ctf lool

😜 I know.

Разбаньте мне пост картинок пожалуйста :)

Да, до сих пор есть) хорошо написанный темплейт уже не раз у индусов которые репортят на отъебись 100$ отбирал

что не так с proxyswitcher в ff, работает у кого?

🤦‍♂️172.0.0.1

у товарища сунгурова пополнение

Тема: Сканирование сайта, перебор логин/пароля
Дата: 2020-04-14 11:22:10

Добрый день.

С Вашего ip 123.123.123.36 идёт сканирование и попытка подбора учётных данных
пользователя. Прошу разобраться и заблокировать пользователя

# grep 123.123.123.36 nginx-access_log | awk -F : '{print $2":"$3}' | uniq -c |
head
  2951 01:18
  4401 01:19
  2989 01:20
  1463 01:21
  1575 01:22
  3279 01:23
  4412 01:24
  4524 01:25
   863 01:26
   410 01:27

# grep 123.123.123.36 nginx-access_log | grep ' /admin' | awk -F : '{print
$2":"$3}' | uniq -c | tail
   509 03:38
   489 03:39
   487 03:40
   444 03:41
   378 03:42
   351 03:43
   358 03:44
   331 03:45
   353 03:46
  1751 03:47

—
С уважением,
Алексей Макаров
Mail.ru Group
http://www.corp.mail.ru

а чё случилось?

кто-то баг баунти хотел себе выбить так?(

не понятно

это абуза

он его мыло по айпи вычислил?

или это куда абуза пришла, хостеру?

к хостеру, -8к рублей бля

а у них админка в интернет торчит?

лол что? о_О

это, получается, малору теперь нельзя интрудером гонять?

P.S> кто хостер?

я вот не пойму, брутфорс вряд ли в ББ, но его потенциальная возможность проверяется 10 запросами, по идее должно в ББ идти.

у мейла брутфорс в бб

может /admin не в скоупе?