Телеграмм чат группы WebPwnChat страница 2392

Так если там фильтрация стоит для всего кроме \ то ты по сути можешь закрывать кавычку \ => \' , но новую открыть не можешь потому что он фильтрует её и запрос выходит кривой к бд , получаеться всё что можешь сделать это только вызвать ошибку испортив запрос к бд

источник

12:50пожаловаться #3

Eugene Lukianov in WebPwnChat

Посоны, а у пчелайна есть багбауни программа? Чот на х1 они как-бы есть, но какое-то куцее описание. Такое ощущение что его как бы и нет

источник

13:37пожаловаться #4

q|z in WebPwnChat

нет

источник

13:38пожаловаться #5

Denis in WebPwnChat

Какие нибудь сканеры на автомате в IDOR умеют? Как это чекается обычно, сканер смотрит по энтропии ответа?

источник

13:41пожаловаться #6

Valeriy Shevchenko in WebPwnChat

Denis

Какие нибудь сканеры на автомате в IDOR умеют? Как это чекается обычно, сканер смотрит по энтропии ответа?

Для бурпа связка двух плагинов решает эту задачу

источник

13:50пожаловаться #7

Denis in WebPwnChat

Valeriy Shevchenko

Для бурпа связка двух плагинов решает эту задачу

Каких?

источник

13:50пожаловаться #8

Ivan in WebPwnChat

попробуй Authorize и AuthMatrix

источник

13:52пожаловаться #9

Ivan in WebPwnChat

не идеальны, но у них есть свои любители

источник

13:52пожаловаться #10

Valeriy Shevchenko in WebPwnChat

Авторайзер и авторепитэр кажется

источник

13:54пожаловаться #11

Denis in WebPwnChat

Окей, гляну. Пасиб

источник

13:56пожаловаться #12

medalahonor in WebPwnChat

Valeriy Shevchenko

Для бурпа связка двух плагинов решает эту задачу

Как они решают задачу по нахождению идоров?

источник

15:00пожаловаться #13

Valeriy Shevchenko in WebPwnChat

оставлю тут для тех кто не умеет гуглить )
https://youtu.be/3K1-a7dnA60

YouTube

Burp Suite tutorial: IDOR vulnerability automation using Autorize and AutoRepeater (bug bounty)

Have you ever wondered how hackers find and exploit IDOR (Insecure Direct Object Reference)?
In this video STÖK get schooled by Fisher who shows him how to setup and hunt for IDORS using BURP Suite & plugins like Autorize and AutoRepeter.

Fisher:
https://twitter.com/Regala_

Burp Suite:
https://portswigger.net/

Autorize:
https://github.com/Quitten/Autorize
Barak Tawily, Application Security Expert
Federico Dotta, Security Expert at Mediaservice.net

AutoRepeter:
https://github.com/nccgroup

Need a shell to hack from? setup your own droplet today!
Get $100 credit on Digital Ocean using this link
https://m.do.co/c/5884b0601466

-------------- --- -
FAQ:

Where can i buy a NOOB Sweater?:
Check out https://www.fitsmisfits.com

What gear do you use? :
Check out https://www.stokfredrik.com

Dude, I love what you do can we do stuff together?
Sure, Email me at workwith @ stokfredrik.com

Seriously, I love what you do, i want to support your channel!
WOW, thats awesome, as a content creator im super grateful for…

источник

15:00пожаловаться #14

medalahonor in WebPwnChat

Я просто интересуюсь. Само определение весьма мутное и под "объектом" можно понимать вообще всё что угодно. Но эту уязвимость, насколько я знаю, относят к горизонтальной эскалации привилегий. А те тулзы про вертикальную.

источник

15:05пожаловаться #15

medalahonor in WebPwnChat

В этом плане я тулз не видел.

источник

15:06пожаловаться #16

PP in WebPwnChat

https://youtu.be/qStzSfsEQGQ

YouTube

$3,000 CodeQL query for finding LDAP Injection - Github Security Lab - Hackerone

This video is the explanation of the bug bounty report submitted to Github Security Lab. This was not the usual vulnerability report, but CodeQL query for fi...