Здравствуйте, уважаемые люди! Меня зовут Манан Патель, я исследователь безопасности из Индии (Гуджарат). В этой статье я расскажу об уязвимости OAuth 2.0. Итак, без лишних слов, давайте начнем и немного поиграем в хакерство!!! 1. Что такое OAuth 2.0?

Давайте начнем. Все началось со стипендиальной программы от EC Council для CEH Practical, на которую я подал заявку и прошел отбор. Я не буду подробно рассказывать о стипендиальной программе, посетите ссылку ниже, чтобы узнать больше подробностей о ней. Кроме…

Привет, гики, это Аравинд с очередной статьей, которая может помочь вам легко найти ошибки на сайтах Wordpress. В этой статье я также приложил несколько своих личных находок. Надеюсь, это поможет вам, ребята. Что такое Wordpress? WordPress - это система управления…

Привет, ребята, меня зовут Сагар Саджеев. Это моя вторая статья, и я хотел бы поделиться тем, как я получил вознаграждение в размере $650 за Pixel flood Attack (которая обрушила целевой сервер и вызвала DoS на уровне приложения).

Если вы подумываете о карьере в области кибербезопасности, то сейчас как никогда подходящее время. Как правило, одной из начальных должностей в этой отрасли является аналитик по безопасности. Как специалист "Blue Team", я могу дать вам более полное представление…

Анализ вредоносного ПО - это "процесс понимания поведения и цели подозрительного файла или URL" (CrowdStrike). Этот процесс позволяет сотруднику "Blue Team" (аналитику SOC, специалисту по реагированию на инциденты и т.д.) эффективно сортировать инцидент и…

Легкая победа - " Сложное всегда проще, чем мы думаем" Предыстория Я проводил внештатное тестирование на проникновение в одной из компаний, скажем, target.com. Во время тестирования мы получили доступ к администратору через стандартные учетные данные, и когда…

Как у всех дела! Меня зовут Сагар Саджеев. Я нашел интересный недостаток бизнес-логики и хотел поделиться им с вами, ребята.

Как исследователь/разработчик/киберпрофессионал/любой человек, когда вы работаете с HTTP-запросами приложения, использующего Mozilla Firefox, вы должны были столкнуться с тем, что хост "detectportal.firefox.com" спамит вашу историю прокси, как показано ниже.…

На ранних этапах моей работы в Gais Cyber Security в 2021 году мой менеджер связался со мной по телефону и с волнением сказал: "Я думаю, что в Teams есть уязвимость, давайте посмотрим вместе!". Естественно, мы принялись за работу, и уже через 2 часа я обнаружил…

Привет всем, я снова вернулся к своей очередной статье о баг-баунти. На этот раз я нашел уязвимость удаленного выполнения кода в частной программе Bug Bounty Program. Что такое RCE? RCE - это уязвимость, при которой злоумышленник может выполнить вредоносный…

Здравствуйте, дорогие читатели, Я рад сообщить, что мое второе 0-day раскрытие было обозначено как CVE. CVE-2022-31855 - это проблема контроля доступа в Shiny RStudio v1.5.9.*, позволяющая злоумышленникам получать доступ, а в некоторых случаях повышать привилегии.…

Во-первых, я нашел две уязвимости в одной и той же программе, как указано ниже.

К этой теме меня подтолкнули многочисленные публикации об утечках конфиденциальной информации из внутренних баз данных государственных органов, которые публикуются по всему российскому Интернету штампами. Вероятно, защита конфиденциальной информации российских…

Это рассказ об одной из первых уязвимостей, которую я обнаружил 3 года назад. Это немного поздно, но лучше поздно, чем никогда, верно? Что такое Semrush? Semrush - это американская компания, которая предлагает платформу SaaS для маркетинговых целей. Вы можете…

Как дела, ребята! Меня зовут Сагар Саджеев, и это мой рассказ об одной из моих недавних находок SSTI (Server Side Template Injection).

Введение:

Каждый "Script kiddie" может обойти Windows Defender за несколько минут. Вы когда-нибудь задумывались, насколько сложно получить обратный шелл, не обнаруженный Windows Defender на полностью обновленной Windows? Если да, то просто взгляните: Отказ от ответственности:…

Если вы ищете способ обрести уверенность в себе, заработать дополнительные деньги и получить работу в качестве тестировщика на проникновения, то bug bounty может быть именно для вас. В этой статье блога мы рассмотрим bug bounty и то, как он может помочь вам…

Горизонтальная корреляция - процесс поиска различных доменов, принадлежащих одной и той же организации. Пример: Мы начинаем с domain.com, но как найти другие домены, принадлежащие тому же пользователю? Возможно, secretDomain.com или vulnerableDomain.com.…

Итак, независимо от того, есть ли у вас самая первая находка (кстати, поздравляю) или вы опытный профессионал, полезно иметь несколько навыков по составлению отчетов и общему поведению, когда вы сообщаете о своих находках в программы bug bounty. Вот 10 удобных…