Как у всех дела! Меня зовут Сагар Саджеев. Я нашел интересный недостаток бизнес-логики и хотел поделиться им с вами, ребята.

Как исследователь/разработчик/киберпрофессионал/любой человек, когда вы работаете с HTTP-запросами приложения, использующего Mozilla Firefox, вы должны были столкнуться с тем, что хост "detectportal.firefox.com" спамит вашу историю прокси, как показано ниже.…

На ранних этапах моей работы в Gais Cyber Security в 2021 году мой менеджер связался со мной по телефону и с волнением сказал: "Я думаю, что в Teams есть уязвимость, давайте посмотрим вместе!". Естественно, мы принялись за работу, и уже через 2 часа я обнаружил…

Привет всем, я снова вернулся к своей очередной статье о баг-баунти. На этот раз я нашел уязвимость удаленного выполнения кода в частной программе Bug Bounty Program. Что такое RCE? RCE - это уязвимость, при которой злоумышленник может выполнить вредоносный…

Здравствуйте, дорогие читатели, Я рад сообщить, что мое второе 0-day раскрытие было обозначено как CVE. CVE-2022-31855 - это проблема контроля доступа в Shiny RStudio v1.5.9.*, позволяющая злоумышленникам получать доступ, а в некоторых случаях повышать привилегии.…

Во-первых, я нашел две уязвимости в одной и той же программе, как указано ниже.

К этой теме меня подтолкнули многочисленные публикации об утечках конфиденциальной информации из внутренних баз данных государственных органов, которые публикуются по всему российскому Интернету штампами. Вероятно, защита конфиденциальной информации российских…

Это рассказ об одной из первых уязвимостей, которую я обнаружил 3 года назад. Это немного поздно, но лучше поздно, чем никогда, верно? Что такое Semrush? Semrush - это американская компания, которая предлагает платформу SaaS для маркетинговых целей. Вы можете…

Как дела, ребята! Меня зовут Сагар Саджеев, и это мой рассказ об одной из моих недавних находок SSTI (Server Side Template Injection).

Введение:

Каждый "Script kiddie" может обойти Windows Defender за несколько минут. Вы когда-нибудь задумывались, насколько сложно получить обратный шелл, не обнаруженный Windows Defender на полностью обновленной Windows? Если да, то просто взгляните: Отказ от ответственности:…

Если вы ищете способ обрести уверенность в себе, заработать дополнительные деньги и получить работу в качестве тестировщика на проникновения, то bug bounty может быть именно для вас. В этой статье блога мы рассмотрим bug bounty и то, как он может помочь вам…

Горизонтальная корреляция - процесс поиска различных доменов, принадлежащих одной и той же организации. Пример: Мы начинаем с domain.com, но как найти другие домены, принадлежащие тому же пользователю? Возможно, secretDomain.com или vulnerableDomain.com.…

Итак, независимо от того, есть ли у вас самая первая находка (кстати, поздравляю) или вы опытный профессионал, полезно иметь несколько навыков по составлению отчетов и общему поведению, когда вы сообщаете о своих находках в программы bug bounty. Вот 10 удобных…

Привет, технари! Это моя 19-я статья о тестировании на проникновение в безопасности веб-приложений и 4-я статья в серии блогов о захвате аккаунта. В этой статье я расскажу об атаке захвата аккаунта [через инъекцию заголовка хоста]. В своей предыдущей статье…

Я знаю, что прошло очень много времени с момента публикации моей последней статьи о том, как я смог найти RCE на системах Bentley. Последние 1-1,5 года я проходил стажировку в различных компаниях, и поэтому у меня не было времени на поиск ошибок. После нескольких…

Привет, друзья! Это моя 33-я статья о тестировании на проникновение безопасности веб-приложений. В этой статье я расскажу об XSS через загрузку файлов. В своей предыдущей статье я рассказал об атаке XXE. Надеюсь, всем понравилось. Если вы еще не читали, пожалуйста…

Введение Знаете ли вы, что ошибка захвата аккаунта может принести вам от $1000 до $100 000? Но, к сожалению, большинство начинающих охотников за ошибками не знают, как искать подобные уязвимости. В результате большинство начинающих охотников не проверяют…

Здравствуйте, друзья, Это моя первая статья о безопасности веб-приложений. В нем я расскажу о первом из многих обходов 2FA, которые я нашел в частных программах по поиску ошибок. Я не буду раскрывать название программы из-за политики, но этот сайт является…

Что такое JWT 🤔? JSON Web Tokens (JWT) используется для авторизации вошедших в систему пользователей, поэтому после входа пользователя в систему иногда веб-серверу необходимо проверить, авторизован ли этот пользователь (имеет ли он доступ) к данной системе/информации.…

Вот как это сделать, чтобы не попасться. Это был вечер воскресенья, и я был готов к лабораторному тестированию на проникновение приложений на андроиде. Я использую рутованное устройство android v 5.1. Я разблокировал загрузчик еще в 2015 году после просмотра…