В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

1087 membersпожаловаться на группу
2020 July 22

B

Bo🦠oM in WebPwnChat
Vadim
имеется сайт, который входит в скоуп ББ. Сайт используют сотрудники этой компании.  Сам сайт лежит на сторонней платформе.

удалось получить RCE на этом сайте.  Но пароли в БД соленые и хешированные

насколько этично модифицировать код на сайте, чтобы получить пароли сотрудников компании и затем использовать их на других ресурсах этой компании?

больше всего меня смущает, что сайт лежит на сторонней платформе и соотвественно в БД есть и другие пользователи, не относящиеся к компании с ББ
Это супер хуево
источник
11:19пожаловаться#1

B

Bo🦠oM in WebPwnChat
Не делай так
источник
11:19пожаловаться#2

IS

I S in WebPwnChat
Vadim
имеется сайт, который входит в скоуп ББ. Сайт используют сотрудники этой компании.  Сам сайт лежит на сторонней платформе.

удалось получить RCE на этом сайте.  Но пароли в БД соленые и хешированные

насколько этично модифицировать код на сайте, чтобы получить пароли сотрудников компании и затем использовать их на других ресурсах этой компании?

больше всего меня смущает, что сайт лежит на сторонней платформе и соотвественно в БД есть и другие пользователи, не относящиеся к компании с ББ
Надо смотреть политику но скорее всего за использование пассов даже а не за изменения кода уже могут по шапке дать
источник
11:19пожаловаться#3

B

Bo🦠oM in WebPwnChat
Лучше опиши риски, что вот там будут ваши пароли
источник
11:19пожаловаться#4

B

Bo🦠oM in WebPwnChat
Но это уже пост-эксплуатация, там могут и по яйцам дать
источник
11:19пожаловаться#5

B

Bo🦠oM in WebPwnChat
(ну то есть вообще нихера не дать, в лучше случае)
источник
11:20пожаловаться#6

V

Vadim in WebPwnChat
окей спасибо, не буду модифировать
источник
11:22пожаловаться#7

z

zCard1naL in WebPwnChat
Vadim
окей спасибо, не буду модифировать
Лучше просто отписать типа "тут возможна рце, вот поц на пхпинфо"
источник
11:23пожаловаться#8

VS

Valeriy Shevchenko in WebPwnChat
вообще такая дикая постэксплуатация обычно не про багбаунти. в пентесте наверно так можно. в багбаунти это риск получить бан(пи%дюлей)
источник
11:23пожаловаться#9

A

Artem in WebPwnChat
хаха, показал импакт 😄
источник
11:24пожаловаться#10

z

zCard1naL in WebPwnChat
Пару раз было что "Вот если бы сразу написал, то мы бы тебе даже заплатили, а заливаться и в базу лезть - атата".
Но и были случаи когда сами админы просили показать что можно сделать и прислать им что-то из базы. Но в любом случае лучше писать просто что есть такой баг, там уже сами оценят
источник
11:26пожаловаться#11

BF

Billy Fox in WebPwnChat
Vadim
имеется сайт, который входит в скоуп ББ. Сайт используют сотрудники этой компании.  Сам сайт лежит на сторонней платформе.

удалось получить RCE на этом сайте.  Но пароли в БД соленые и хешированные

насколько этично модифицировать код на сайте, чтобы получить пароли сотрудников компании и затем использовать их на других ресурсах этой компании?

больше всего меня смущает, что сайт лежит на сторонней платформе и соотвественно в БД есть и другие пользователи, не относящиеся к компании с ББ
Странно, обычно краудсорсные ресурсы типа зендеска вне скоупа
источник
11:29пожаловаться#12

V

Vadim in WebPwnChat
zCard1naL
Пару раз было что "Вот если бы сразу написал, то мы бы тебе даже заплатили, а заливаться и в базу лезть - атата".
Но и были случаи когда сами админы просили показать что можно сделать и прислать им что-то из базы. Но в любом случае лучше писать просто что есть такой баг, там уже сами оценят
не, в этой бб нормально залезать в БД и заливать шел. несколько раз уже сдавал такие баги
источник
11:30пожаловаться#13

BF

Billy Fox in WebPwnChat
А чё за программа, не секрет? тут никто такое потыкать не откажется, наверное)
источник
11:31пожаловаться#14

V

Vadim in WebPwnChat
нене)
источник
11:31пожаловаться#15

BF

Billy Fox in WebPwnChat
Приватка?
источник
11:32пожаловаться#16

V

Vadim in WebPwnChat
да
источник
11:32пожаловаться#17

BF

Billy Fox in WebPwnChat
Понял)
источник
11:32пожаловаться#18

z

zCard1naL in WebPwnChat
Vadim
не, в этой бб нормально залезать в БД и заливать шел. несколько раз уже сдавал такие баги
Все равно это както не этично звучит :)
источник
11:33пожаловаться#19

T

TripleSex in WebPwnChat
Привет всем. Кто нибудь может поделиться материалами по слепым RCE?
источник
11:34пожаловаться#20