AK
и в дополнение
sysctl -w net.ipv4.conf.eth0.route_localnet=1
iptables -t nat -A PREROUTING -p tcp --dport 1:65535 -j REDIRECT --to-ports 80
Size: a a a
2020 June 21
GD
+1
GD
Ну т.е мне запускать нжинкс который слушает 65536 портов?
Плюс коллаборатор слушает всего несколько портов, а не все
自
Плюс коллаборатор слушает всего несколько портов, а не все
Разве не все?
GD
Разве не все?
Точно не все
GD
Разве не все?
https://portswigger.net/burp/documentation/collaborator/deploying 80, 443 для хттп
自
А ну тада неинтересно
自
Он даже фтп не слушает получаетчя
GD
чистый фтп-ссрф - не частое явление
自
чистый фтп-ссрф - не частое явление
Ну например прочекать прокинется ли фтпха через ххе
GD
Это скорее частная задача
BF
У кого-нибудь бывали случаи что blind-пейлоады инъекций кода не работали, но обычные инъекции выводили результат выполнения кода прямо на страницу?
᠌
Есть crlf при редиректе, пытаюсь раскрутить до xss, но нельзя поставить свои Content-Length или Transfer-Encoding заголовки. Из за неправильного Content-Length(Я надеюсь) выходит
при попытке посетить сайт браузером. Можно ли тут что-то придумать?
The page you are trying to view cannot be shown because an error in the data transmission was detected.
Please contact the website owners to inform them of this problem.
при попытке посетить сайт браузером. Можно ли тут что-то придумать?
᠌
Читаю репорты, никто дальше новых заголовков не ушёл, видимо нельзя тут ксс
BF
Схорони для SSRF
᠌
Я не собираюсь на той программе хантить, сканером своим нашёл
BF
Не, XSS с помощью CRLF хороло выкручивается
GD
Есть crlf при редиректе, пытаюсь раскрутить до xss, но нельзя поставить свои Content-Length или Transfer-Encoding заголовки. Из за неправильного Content-Length(Я надеюсь) выходит
при попытке посетить сайт браузером. Можно ли тут что-то придумать?
The page you are trying to view cannot be shown because an error in the data transmission was detected.
Please contact the website owners to inform them of this problem.
при попытке посетить сайт браузером. Можно ли тут что-то придумать?
почему нельзя поставить CL?
᠌
почему нельзя поставить CL?
Имеешь ввиду после пайлоада? Там и так стоит
SB
Скорее всего transfer-encoding chunked и когда в тело добавляешь ломаешь структуру чанков