Пока я придумываю темы для постов, держите на забаву #дисклоз рце, которая получила дупль с разницей с оригинальным всего в 1000+- отчётов)
Полагаю, что тот, кто зарепортил её первым, получил пятизначную баунти.

Написал гайд-статью о запуске сканов на vds прямо из бурпа. Приятного чтения)
https://teletype.in/@kedrisch/fazzing-na-udalenke

В понедельник будет статья с двумя реальными кейсами RCE, найденными в рамках моего ББ бытия, ожидайте.

Hacks 3 все!

На этот раз не все так радостно и денежно оказалось. Но хорошо защищенные сервисы тоже надо ломать.

Щепотка оптимизации бурпа

Ну очень крутой материал по использованию ffuf
https://www.acceis.fr/ffuf-advanced-tricks/

Я жив, если кто забыл обо мне, и даже что-то сдаю)
Начинаю разминаться перед хаксом

Если вам вдруг нужно где-то обойти csp, есть замечательный ресурс
https://cspbypass.com/

Небольшие итоги года, который стал одним из наиболее успешных за всё время, что я занимаюсь бб.
63 репорта всего, из них:
12 критов
12 хаев
14 медов
2 лоу
23 дупль/инфо/отозван (спасибо хаксам и самодуплям:))

Что там по критам?
2 BAC/auth bypass
2 Манипуляции с файлами
2 Full read ssrf
1 Логика
2 RCE
1 Path traversal
2 SQL inj


Побывал на 2х хаксах, нескольких митапах/конфах/патях, познакомился и имел радость общаться с классными людьми из комьюнити, как со стороны вендоров, так и с хакерами. Увидимся в новом году. И быть может в нём регулярность постов будет несколько выше, чем раз в 2-3 месяца. Но не гарантирую)

Кто спустил 2 пары кредов ms exchange в помойку, потому что использовал peas для проверки их на валидность, тот я.
А в помойку они пошли, потому что логи мониторятся, и если в них встречаются говорящие строки, которые присутствуют при запросах, выполняемых peas, в течении минуты креды сбрасываются...

Буду внимательнее подходить к перезаписи такого рода фингерпринтов в разных тулах, чего и вам советую)

Столкнулся с тем, что nmap не может определить сервисы на некоторых портах. Перехожу в браузере - http, а nmap пишет unknown. Слегка копнул в тему, оказалось, дело в файле /usr/share/nmap/nmap-service-probes. Взял свежую версию с репы на гитхабе, заменил, стало сильно лучше. Название файла говорящее, в нём определяются шаблоны(а-ля регулярки), которые применяются к ответам на пробы, посланными nmap при запуске с флагом -sV.

Внезапное открытие. Если вы юзаете ffuf, знайте, что в директории /home/username/.config/ffuf/history хранится история каждого из ваших запусков ffuf вместе с теми опциями, с которыми был запуск

Хоп, вот и год прошёл, можно и итого подвести, который снова стал одним из наиболее успешных, побив, хоть и немного, прошлогодний рекорд.
Имеем мы 35 репортов всего. Оплачиваемых из них вышло 16. Среди которых:
- 10 критов
- 2 хая
- 4 медиума

Остальные
19 дупль/инфо/отозван
Парочка обидных - это 2 выполненные нски (обе дупли), 1 захаканая нска, но не так как хотелось вендору (инфо)

Что там за кулисами критов и хаёв:

- 3 IDOR
- 5 BAC/auth bypass
- SQL Injection 3
- SSRF 1

Получилось также найти пару импактных штук, которые могли нанести довольно серьёзный ущерб в случае эксплуатации
- 3 взломанные компании в рамках нс (дупли, но энивей, компании то были взломаны)
- 3 серьёзных крита в рамках бб

Посчастливилось поучаствовать в нескольких хакерских мероприятиях.
На одном из них задисклозил пару любимых багов. Прикольный опыт, понравилось. Посетил 2(или 3) конфы.
Осваивал и продолжаю осваивать нейронки, кто ещё даже не начал - советую начинать догонять.
Я использую в основном для кодинга, но планирую и для хакинга внедрять.

Всех с наступающим и удачи в поисках багов в следующем году!

Товарищи, я не скажу "где это" и "у нас это или нет". Отдыхайте, если бы это была ?cmd=cat /etc/passwd на главной, я бы конечно зарепортил