Телеграмм чат группы WebPwnChat страница 2333

Size: a a a

WebPwnChat

999 membersпожаловаться на группу

2020 May 01

Web Security in WebPwnChat

Могу /../etc/passwd =)

источник

14:43пожаловаться #1

Ivan in WebPwnChat

вообще стоит проверить Policy программы, далеко не все любят постэксплуатацию

ну а так всякие конфиги поискать для веб приложения с кредами
может быть исходники
/etc/shadow
169.254.169.254 (ssrf в интернал апи и чтение секретов)
/home/ диры всякие
логи веб сервера (/var/logs/...)

источник

14:45пожаловаться #2

helix in WebPwnChat

бампану свой вопрос: можно раскрутить ssrf в gogs, который не могут пофиксить уже миллион лет? на хосте есть redis, и в теории можно было бы через него раскрутить до rce, но в gogs нет crlf injection :(

источник

14:48пожаловаться #3

Ivan in WebPwnChat

ну шо ты как маленький, возьми, поставь да поресерчи!

заодно цвешек настрижешь

источник

14:48пожаловаться #4

helix in WebPwnChat

справедливо

источник

14:48пожаловаться #5

Web Security in WebPwnChat

Ivan

Пасиб

источник

14:49пожаловаться #6

Ivan in WebPwnChat

потом статью на медиум, в Кавычку и на зеронайтс вебвилладж осенью

источник

14:49пожаловаться #7

᠌

᠌᠌Sh1Yo in WebPwnChat

Web Security

Как раскачать Path Traversal для повышения severity (хочу из High до Critical)? В какие диры заглянуть?

https://twitter.com/0xInfection/status/1180174978638991360?s=19
https://resources.infosecinstitute.com/local-file-inclusion-code-execution/#gref

Twitter

Infected Drake

Got a directory traversal? Don't forget to check out /proc/[0-9]*/fd/[0-9]* for more juicy info! #infosec #bugbounty #bugbountytips

источник

15:00пожаловаться #8

D R in WebPwnChat

Web Security

Как раскачать Path Traversal для повышения severity (хочу из High до Critical)? В какие диры заглянуть?

можно попробывать в /proc/ покопаться, мало ли в переменных окружения или аргументах что-то сенсетивное

источник

15:01пожаловаться #9

Web Security in WebPwnChat

@Sh1You @ttffdd Пасиб

источник

15:03пожаловаться #10

D R in WebPwnChat

D R

можно попробывать в /proc/ покопаться, мало ли в переменных окружения или аргументах что-то сенсетивное

Разумно заглянуть в гости к procfs:
• /proc/self/environ – переменные окружения
• /proc/self/task/1/environ – переменные окружения
• /proc/self/cmdline – команда, которой был запущен процесс
• /proc/net/tcp – соединения tcp
• /proc/net/route – интерфейсы
• /proc/version – ОС версия
• /proc/self/status – информация о ресурсах процесса

источник

15:03пожаловаться #11

Web Security in WebPwnChat

Дополню:
/proc/mounts
/proc/net/arp
/etc/motd
/etc/mysql/my.cnf
/proc/net/route
/proc/sched_debug
/proc/self/environ
/home/$USER/.bash_history
/home/$USER/.ssh/id_rsa
/var/run/secrets/kubernetes.io/serviceaccount
/proc/self/cwd/index.php

источник

15:08пожаловаться #12

Iframe 0x01 in WebPwnChat

Вот это хорошая тема, /home/$USER/.ssh/id_rsa

Один раз так с бэкап сервера на основной забросило)

источник

15:18пожаловаться #13

ID:0 in WebPwnChat

А раз уж мы пошли по статьям, недавняя RCE в ClickHouse

источник

15:19пожаловаться #14

Thai Bo in WebPwnChat

Web Security