Size: a a a

2020 June 23

IV

Ivan V in WebPwnChat
Народ, всех категорически приветствую)
Вопрос такой, есть ли консольная тулза для поиска на гитхабе под тип: https://github.com/kootenpv/gittyleaks, но что бы глобально искала по определенным шаблонам!?
источник

А

Алексей in WebPwnChat
Github dorks +
Githound
источник

IV

Ivan V in WebPwnChat
Алексей
Github dorks +
Githound
ооо, спасибо тебе!!!
источник

S

Sviatoslav in WebPwnChat
у кого макось есть, попробуйте открыть сайт в сафари:
victim.com`attacker.com -> открывается attacker.com?
источник

KJ

Kir Jetty in WebPwnChat
Ivan V
Народ, всех категорически приветствую)
Вопрос такой, есть ли консольная тулза для поиска на гитхабе под тип: https://github.com/kootenpv/gittyleaks, но что бы глобально искала по определенным шаблонам!?
источник

BF

Billy Fox in WebPwnChat
Sviatoslav
у кого макось есть, попробуйте открыть сайт в сафари:
victim.com`attacker.com -> открывается attacker.com?
@IdleDude на помощь, тут у посона опен редирект в винде застрял!!1
источник

P

PP in WebPwnChat
глубоко?
источник

BF

Billy Fox in WebPwnChat
По самое ядро...
источник

P

PP in WebPwnChat
Ууу... Мазь Вишневского
источник

P

PP in WebPwnChat
Следующий!
источник

IV

Ivan V in WebPwnChat
спасибо, кажется в Githound есть то что мне нужно
источник

自閉症のポイント... in WebPwnChat
Sviatoslav
у кого макось есть, попробуйте открыть сайт в сафари:
victim.com`attacker.com -> открывается attacker.com?
источник

S

Sviatoslav in WebPwnChat
спасибо
источник
2020 June 24

B

Bo🦠oM in WebPwnChat
Sviatoslav
у кого макось есть, попробуйте открыть сайт в сафари:
victim.com`attacker.com -> открывается attacker.com?
Govho`zhopa'x.hsts.pro
источник

᠌᠌Sh1Yo in WebPwnChat
Что интересного на craftcms можно поискать? В доках и гитхабе нашёл много action api запросов, но мало что из них доступно. Из тех апи, что уже проверил, узнал, что обычный юзер имеет роль guest, а в системе всего один пользователь с userId=1
источник

᠌᠌Sh1Yo in WebPwnChat
И в graphql доступен лишь стандартный запрос - {ping}
источник

IV

Ivan V in WebPwnChat
᠌᠌Sh1Yo
И в graphql доступен лишь стандартный запрос - {ping}
в graphql есть запрос для самоанализа, он показывает структуру
источник

IV

Ivan V in WebPwnChat
могу статейку кинуть на эту тему
источник

᠌᠌Sh1Yo in WebPwnChat
Ivan V
в graphql есть запрос для самоанализа, он показывает структуру
Я по ней и узнал, что там только пинг доступен
источник

IV

Ivan V in WebPwnChat
понял
источник