Здравствуйте, дорогие читатели, Я рад сообщить, что мое второе 0-day раскрытие было обозначено как CVE. CVE-2022-31855 - это проблема контроля доступа в Shiny RStudio v1.5.9.*, позволяющая злоумышленникам получать доступ, а в некоторых случаях повышать привилегии.…

Во-первых, я нашел две уязвимости в одной и той же программе, как указано ниже.

К этой теме меня подтолкнули многочисленные публикации об утечках конфиденциальной информации из внутренних баз данных государственных органов, которые публикуются по всему российскому Интернету штампами. Вероятно, защита конфиденциальной информации российских…

Это рассказ об одной из первых уязвимостей, которую я обнаружил 3 года назад. Это немного поздно, но лучше поздно, чем никогда, верно? Что такое Semrush? Semrush - это американская компания, которая предлагает платформу SaaS для маркетинговых целей. Вы можете…

Как дела, ребята! Меня зовут Сагар Саджеев, и это мой рассказ об одной из моих недавних находок SSTI (Server Side Template Injection).

Введение:

Каждый "Script kiddie" может обойти Windows Defender за несколько минут. Вы когда-нибудь задумывались, насколько сложно получить обратный шелл, не обнаруженный Windows Defender на полностью обновленной Windows? Если да, то просто взгляните: Отказ от ответственности:…

Если вы ищете способ обрести уверенность в себе, заработать дополнительные деньги и получить работу в качестве тестировщика на проникновения, то bug bounty может быть именно для вас. В этой статье блога мы рассмотрим bug bounty и то, как он может помочь вам…

Горизонтальная корреляция - процесс поиска различных доменов, принадлежащих одной и той же организации. Пример: Мы начинаем с domain.com, но как найти другие домены, принадлежащие тому же пользователю? Возможно, secretDomain.com или vulnerableDomain.com.…

Итак, независимо от того, есть ли у вас самая первая находка (кстати, поздравляю) или вы опытный профессионал, полезно иметь несколько навыков по составлению отчетов и общему поведению, когда вы сообщаете о своих находках в программы bug bounty. Вот 10 удобных…

Привет, технари! Это моя 19-я статья о тестировании на проникновение в безопасности веб-приложений и 4-я статья в серии блогов о захвате аккаунта. В этой статье я расскажу об атаке захвата аккаунта [через инъекцию заголовка хоста]. В своей предыдущей статье…

Я знаю, что прошло очень много времени с момента публикации моей последней статьи о том, как я смог найти RCE на системах Bentley. Последние 1-1,5 года я проходил стажировку в различных компаниях, и поэтому у меня не было времени на поиск ошибок. После нескольких…

Привет, друзья! Это моя 33-я статья о тестировании на проникновение безопасности веб-приложений. В этой статье я расскажу об XSS через загрузку файлов. В своей предыдущей статье я рассказал об атаке XXE. Надеюсь, всем понравилось. Если вы еще не читали, пожалуйста…

Введение Знаете ли вы, что ошибка захвата аккаунта может принести вам от $1000 до $100 000? Но, к сожалению, большинство начинающих охотников за ошибками не знают, как искать подобные уязвимости. В результате большинство начинающих охотников не проверяют…

Здравствуйте, друзья, Это моя первая статья о безопасности веб-приложений. В нем я расскажу о первом из многих обходов 2FA, которые я нашел в частных программах по поиску ошибок. Я не буду раскрывать название программы из-за политики, но этот сайт является…

Что такое JWT 🤔? JSON Web Tokens (JWT) используется для авторизации вошедших в систему пользователей, поэтому после входа пользователя в систему иногда веб-серверу необходимо проверить, авторизован ли этот пользователь (имеет ли он доступ) к данной системе/информации.…

Вот как это сделать, чтобы не попасться. Это был вечер воскресенья, и я был готов к лабораторному тестированию на проникновение приложений на андроиде. Я использую рутованное устройство android v 5.1. Я разблокировал загрузчик еще в 2015 году после просмотра…

Папка запуска содержит ярлыки всех приложений, которые запускаются при входе в локальную учетную запись Windows 10. Прямой доступ к этой папке позволяет быстро добавлять или удалять запускаемые приложения без использования диспетчера задач или других методов.…

Привет всем. Меня зовут Сагар Саджеев. В этой статье я расскажу, как мне удалось обойти функцию загрузки файлов на цели и связать ее с RCE. Тем самым увеличивая серьезность. Самое интересное, что команда безопасности целевого сайта 3 раза исправляла одну…

Привет, друзья! Это моя 18-я статья о тестировании на проникновение в безопасность веб-приложений. В этой статье я расскажу об атаке фиксации сеанса. В своей последней статье я рассказывал об атаке подмены содержимого, надеюсь, всем понравилось. Если вы еще…

Введение: Здравствуйте, хакеры, я MrEmpy и добро пожаловать. Сегодня я расскажу историю о том, как я нашел автора вредоносного ПО. Я уже заранее говорю, что идентификация автора прошла очень быстро, вы поймете это на протяжении всего моего отчета. Когда я…