Телеграмм чат группы WebPwnChat страница 3544

Оригинальная статья, если кому-нить пригодится
http://web.archive.org/web/20201030102515/https://rdot.org/forum/showthread.php?t=2780
Сейчас пытаюсь тоже самое провернуть для xss через картинку, но чет безуспешно

источник

12:26пожаловаться #8

f

f1rs3 in WebPwnChat

Есть какие нибудь аналоги vhostscan?

источник

12:59пожаловаться #9

D

Destroyer in WebPwnChat

Slava

А, вижу, как раз к этому итогу и пришли 😬

Вот стоит добавить разве что про zmap.io
Он очень быстро сканит, для больших сеток полезно

He, не такая большая)

источник

13:07пожаловаться #10

AN

An No in WebPwnChat

ffuf

источник

13:09пожаловаться #11

AN

An No in WebPwnChat

f1rs3

Есть какие нибудь аналоги vhostscan?

FUZZ кидаешь в header host

источник

13:09пожаловаться #12

f

f1rs3 in WebPwnChat

An No

FUZZ кидаешь в header host

это для одного? или он умеет по диапазону ip работать?

источник

13:16пожаловаться #13

AN

An No in WebPwnChat

Для одного

источник

13:18пожаловаться #14

К

Кирилл in WebPwnChat

An No

ffuf

Он у меня с -ac при бруте вхостов не находил существующий. Gobuster работал нормально

источник

13:19пожаловаться #15

D

Destroyer in WebPwnChat

Hi guys.
У кого-нибудь есть информация про xss, sqli, xxe, lfi, etc в заголовках запроса? Буду признателен за предоставление исчерпывающей информации в виде статей и видео если у вас такое есть под рукой. Хочу написать и выложить на гитхаб скрипт который будет фаззить заголовки и байпассить 403. All in one.

источник

14:22пожаловаться #16

MM

Maxim Maximov in WebPwnChat

Destroyer

Hi guys.
У кого-нибудь есть информация про xss, sqli, xxe, lfi, etc в заголовках запроса? Буду признателен за предоставление исчерпывающей информации в виде статей и видео если у вас такое есть под рукой. Хочу написать и выложить на гитхаб скрипт который будет фаззить заголовки и байпассить 403. All in one.

Редкий кейс. Очень

источник

14:23пожаловаться #17

А

Алексей in WebPwnChat

Destroyer

Hi guys.
У кого-нибудь есть информация про xss, sqli, xxe, lfi, etc в заголовках запроса? Буду признателен за предоставление исчерпывающей информации в виде статей и видео если у вас такое есть под рукой. Хочу написать и выложить на гитхаб скрипт который будет фаззить заголовки и байпассить 403. All in one.

Уже есть в бурпе

источник

14:24пожаловаться #18

D

Destroyer in WebPwnChat

Maxim Maximov

Редкий кейс. Очень

Я понимаю. Но тем не менее хочется заняться этим.

источник

14:24пожаловаться #19

К

Кирилл in WebPwnChat

Destroyer

Hi guys.
У кого-нибудь есть информация про xss, sqli, xxe, lfi, etc в заголовках запроса? Буду признателен за предоставление исчерпывающей информации в виде статей и видео если у вас такое есть под рукой. Хочу написать и выложить на гитхаб скрипт который будет фаззить заголовки и байпассить 403. All in one.

так 403 bypass через заголовки уже есть

источник

14:26пожаловаться #20