VP
Size: a a a
2020 May 26
P
Вывод - не тестить с корп сетки в баунти)
Сетевик пиздюлей даст
V
Забавно)
VP
Вывод - не тестить с корп сетки в баунти)
в целом да, но я там нагрузки не давал, скорее разбирал уже в браузере руками резалты которые снял с впс ранее
H
Кто какие знают бесплатные анонимные проверки файлов на детект?
V
Кто какие знают бесплатные анонимные проверки файлов на детект?
В плане что файл не отправляется антивирусным компаниям?
H
В плане что файл не отправляется антивирусным компаниям?
Да
BF
Кто какие знают бесплатные анонимные проверки файлов на детект?
Nodistribute?
H
BF
Для зла не используй только) ну или по крайней мере только ради благих дел
N
нашел на гидре взлом gmail. просят резервную почту или привязанный номер. я так понял, они тупо сбрасывают пароль подделывая документы и восстанавливая симки в салонах или ищут пароли от резервной почты в утекших базах. заинтересовал другой момент, а именно "вход невозможен, выкачка архива". написал им тип есть почта и даже пароль от нее но нет привязанного номера или резервной почты. якобы не могу зайти потому что не пускает с неизвестного устройства. ответили что смогут все сделать...тепеоь ломаю голову как они обходят вход с неизвестного устройства...пробовал войти и через https://mail.google.com/mail/feed/atom и даже через smtp, imap, pop3 везде теперь требуется авторизация через oauth2 а там защита от входа с неизвестного устройства....КАК БЛИН ОНИ ЭТО ДЕЛАЮТ ДАЖЕ БЕЗ НОМЕРА ТЕЛЕФОНА И РЕЗЕРВНОЙ ПОЧТЫ
На гидре никто сам ничего не делает, там тупо ресейл услуг с наценкой
~
На гидре никто сам ничего не делает, там тупо ресейл услуг с наценкой
это не меняет сути, они даже этого не скрывают
V
Пришла в голову мысль, можно использовать домены, забитые на 127.0.0.1 для обхода WAF. #BugBountyTip XD
BF
BF
Это для SSRF делают)
V
Ну я так и подумал)
VP
V
ну так я про это выше написал
А, сорян, не заметил
VP
дело не только в вафах, но и в том что таким образом ты уже часто знаешь какой сервис и где висит внутри, и вместо того чтобы вслепую простукивать все внутр рейнджи, сразу идешь куда тебе надо
2020 May 27
aM
o/