Телеграмм чат группы WebPwnChat страница 2497

2020 May 26

BF

Billy Fox in WebPwnChat

responsible disclosure

источник

00:57пожаловаться #1

P

Pulsar in WebPwnChat

исходя из этой статьи решил проверить на open redirect программой dirsearch с соответствующим словарем. результат реально впечатлил.
пока аналогов даже узконаправленных по качеству не встречал.

pentester.land

Open Redirect Cheat Sheet

Tips & Tricks to make your life easier as a pentester & bug bounty hunter

источник

01:05пожаловаться #2

BF

Billy Fox in WebPwnChat

Pulsar

исходя из этой статьи решил проверить на open redirect программой dirsearch с соответствующим словарем. результат реально впечатлил.
пока аналогов даже узконаправленных по качеству не встречал.

pentester.land

Open Redirect Cheat Sheet

Tips & Tricks to make your life easier as a pentester & bug bounty hunter

Хороший пример того, как надо хантить: брать какой-нибудь интересный вектор и автоматизировать его против всех доступных ресурсов

источник

01:11пожаловаться #3

VP

Vladimir 0D0A Polyak... in WebPwnChat

как оно там, в 2014?
Есть еще в 2020 люди, у которых уже в дефолтный словарь дирсерча не забиты все опенредиректы и еще куча других проверок?

источник

01:15пожаловаться #4

m

medalahonor in WebPwnChat

Vladimir 0D0A Polyakov\x00

как оно там, в 2014?
Есть еще в 2020 люди, у которых уже в дефолтный словарь дирсерча не забиты все опенредиректы и еще куча других проверок?

Лучше, чем в 2020

источник

03:39пожаловаться #5

D

DiMaX in WebPwnChat

https://medium.com/@andrewaeva_55205/how-dangerous-is-request-splitting-a-vulnerability-in-golang-or-how-we-found-the-rce-in-portainer-7339ba24c871

Medium

How dangerous is Request Splitting, a vulnerability in Golang or how we found the RCE in Portainer and hacked Uber

SSRF + CRLF + HTTP Pipeline + Docker API = RCE

источник

08:17пожаловаться #6

M

MortusKill in WebPwnChat

Pulsar

исходя из этой статьи решил проверить на open redirect программой dirsearch с соответствующим словарем. результат реально впечатлил.
пока аналогов даже узконаправленных по качеству не встречал.

pentester.land

Open Redirect Cheat Sheet

Tips & Tricks to make your life easier as a pentester & bug bounty hunter

Интересные OpenRedirect пэйлоады

источник

08:24пожаловаться #7

k

killinem in WebPwnChat

Всем привет, можно ли как то пробить инфу о сервере в амазоне? Типа кто владелец и т д)

источник

12:20пожаловаться #8

I0

Iframe 0x01 in WebPwnChat

Привет, Есть у кого развёрнутый Atlassian Crowd?

источник

13:06пожаловаться #9

ZS

Zhenya Smoliev in WebPwnChat

Iframe 0x01

Привет, Есть у кого развёрнутый Atlassian Crowd?

В докере можешь попробовать развернуть, там в хабе образы лежат вроде какие то

источник

13:17пожаловаться #10

h

helix in WebPwnChat

интересный софт делают

источник

14:30пожаловаться #11

I

Ivan in WebPwnChat

вот значит какие у тебя увлечения....

источник

14:30пожаловаться #12

IV

Ivan V in WebPwnChat

helix

интересный софт делают

норм,еще и бэкдор подкинут)

источник

14:31пожаловаться #13

А

Алексей in WebPwnChat

helix

интересный софт делают

Годно

источник

14:39пожаловаться #14

IS

I S in WebPwnChat

Ivan V

норм,еще и бэкдор подкинут)

Бэкдор судя по всему в подарок, то есть безвозмездно )

источник

14:42пожаловаться #15

M

MortusKill in WebPwnChat

Любая IDE умеет грепать по всем файлам проекта ?
Допустим у меня проект на пыхе, куча файлов, я хочу, условно, нажать ctrl+F и искать по всм файлам ключевые слова?

источник

14:57пожаловаться #16

M

MortusKill in WebPwnChat

Кто в чем код анализирует ? Что посоветуете ?

источник

14:57пожаловаться #17

ВК

Влад Колебаев... in WebPwnChat

да

источник

15:00пожаловаться #18