Интересное показывает, кстати
IP из подсети /24, по whois принадлежащей организации
В этот IP резолвится сайт компании и еще кучка всякой хрени, типа сайтов ИП и магазинов
Хостингом приторговывают втихаря что ли?

Вполне может быть, хз что там за компания, но вот взять алибабу, там куча клиентских сервисов висит

по той ссрф в графане можете обьяснить, почему случился редирект и сломалась регулярка когда в папку /test/ добавили /test%3f/

интересно что там произошло

какой смысл в этом редиректе? на бэкенде что то особенное было ?

Там была цепочка редиректов

Не первый раз встречаю, что сервер на HTTP запрос с заголовком Host: <url> отвечает перенаправлением с 301 и заголовком Location: https://<url>
То есть, просто берет содержимое заголовка Host и добавляет к нему https://
Поступает таким образом вообще для любых алиасов, в том числе не существующих на самом сервере, например, ya.ru
Пахнет open redirect
Но как можно заиспользовать это? Ведь не сделаешь же в форме добавление заголовка

к сожалению, никак. Это просто перееаправление с 80 порта на 443)

Cache poisoning?

Это выглядит наиболее вероятным, буду пробовать, заодно поразбираюсь

Эх, subdomain takeover сорвался
Нашел, что сервер для определенного заголовка host выдает перенаправление с location, содержащим ссылку на некий сервис, со всеми делами - поддомен, путь, id
При переходе по ссылке поддомен не существовал
Создал
Эта собака при переходе по ссылке после этого стала 301 выдавать и перенаправлять на другой поддомен, которому реально принадлежит id
Фактически, поддомен игнорируется и целевая страница по id определяется

так он на него кидал? а не принимал с него?

Открываешь site.tld, тебя перекидывает на sub1.dom.tld/path/id
Там пишет - sub1 не зарегистрирован
Зарегистрировал
sub1.dom.tld/path/id после этого стал дальше перекидывать на sub2.dom.tld/path/id

Та же петрушка для любого somesub.dom.tld/path/id и вообще dom.tld/path/id
Отчего-то на dom.tld решили класть на поддомен и смотреть только по id, кому он принадлежит

Так а ты разве не можешь этот id контролировать?

Нет, он в редиректе указан

Не совсем то, точнее не ресурс, а тулза.
The Harvester

Ребят подскажите, ищу на гитхабе поиск по коду, нашел результатов 5к, но страниц всего 100 по 10 результатов на страницу, то есть не более 1к можно получить, или есть хитрости, чтобы все 5к ссылок получить?

Ого

Сегодня минимум спама