HÖRT AUF MIT BETTEL-BOUNTIES – HÖRT AUF, ANDERER LEUTE POCS ZU KOPIEREN! MACHT WAS ANDERES!🔴🔴🔴🔴✔

Möchtest du meine Arbeit unterstützen?

VERSUCHT NICHT ZU HACKEN OHNE GRUNDLAGEN – ES WIRD GEFÄHRLICH FÜR EUCH UND EURE ZUKUNFT!

## Inhalt

• Cross Site Scripting (XSS)
• Cross Site Request Forgery (CSRF)
• Clickjacking (UI Redressing Attack)
• Local File Inclusion (LFI)
• Subdomain Takeover
• Denial of Service (DOS)
• Authentication Bypass
• SQL injection
• Insecure Direct Object Reference (IDOR)
• 2FA Related issues
• CORS Related issues
• Server Side Request Forgery (SSRF)
• Race Condition
• Remote Code Execution (RCE)
• Android Pentesting
• Contributing
• Maintainers

Cross Site Scripting (XSS)- Von P5 zu P2 zu 100 BXSS

• Google Übernahme XSS (Apigee)

• DOM-basiertes XSS auf accounts.google.com durch die Google Voice Erweiterung

• XSS auf Microsoft.com via Angular Js Template Injection

• Forschung zu polymorphen Bildern für XSS auf Google Scholar

• Netflix Party Einfaches XSS

• Gespeichertes XSS in Google Nest

• Self-XSS zu persistentem XSS auf dem Login-Portal

• Universelles XSS, das Firefox betrifft

• XSS WAF Zeichenlimit-Umgehung wie ein Boss

• Self-XSS zur Account-Übernahme

• Reflektiertes XSS auf Microsoft-Subdomains

• Das knifflige XSS

• Reflektiertes XSS in AT&T

• XSS auf Google mittels Acunetix

• Ausnutzung von anwendungsweitem XSS über WebSocket

Clickjacking (UI-Redressing-Angriff)

• Google Bug Bounty – Clickjacking auf Google Payment
• Google APIs Clickjacking im Wert von 1337$
• Clickjacking + XSS auf Google.org
• Umgehung von CSRF durch Clickjacking auf Google.org
• Clickjacking im Wert von 1800
• Kontoübernahme durch Clickjacking
• Clickjacking auf Google CSE
• Wie ich versehentlich Clickjacking in Facebook fand
• Clickjacking auf Google MyAccount im Wert von 7500
• Clickjacking in Google Docs und Voice-Typing-Funktion
• Reflected DOM XSS und Clickjacking
• binary.com Clickjacking-Sicherheitslücke – Ausnutzung von HTML5-Sicherheitsfunktionen
• 12000 – Schnittmenge zwischen Clickjacking, XSS und Denial of Service
• Steam, Fire and Paste – eine Geschichte von UXSS durch DOM XSS und Clickjacking im Steam Inventory Helper
• Wieder ein Google Clickjacking

Lokale Dateieinbindung (LFI)

• RFI/LFI Writeup
• Mein erstes LFI
• Bug Bounty LFI bei Google.com
• Google LFI auf Produktionsservern in redacted.google.com
• LFI bis zum Knacken von 10 Servern
• LFI in Apigee-Portalen
• Verkette die Bugs, um eine Organisation zu pwnen – LFI, uneingeschränkter Dateiupload und RCE
• Wie wir auf die coole Tour LFI in Apache Drill Recon bekamen
• Bug Bounty Reise von LFI zu RCE
• LFI zu RCE im Deutschen Telekom Bug Bounty
• Von LFI zu RCE via PHP-Sessions
• Magix Bug Bounty – magix.com XSS, RCE, SQLI und LFI
• LFI in Nokia Maps

Subdomain-Übernahme

• Wie ich mich durch Subdomain-Übernahme bei Tokopedia einkaufte
• Subdomain-Übernahme via Pantheon
• Subdomain-Übernahme auf einzigartige Weise
• Ausweitung der Subdomain-Übernahme zum Diebstahl sensibler Daten
• Subdomain-Übernahme mit 200 Prämie
• Subdomain-Übernahme via Wufoo-Dienst
• Subdomain-Übernahme via Hubspot
• Souq.com Subdomain-Übernahme
• Subdomain-Übernahme – neue Ebene
• Subdomain-Übernahme durch falsch konfigurierte Projekteinstellungen für eine benutzerdefinierte Domain
• Subdomain-Übernahme via Shopify-Anbieter
• Subdomain-Übernahme via ungesicherten S3-Bucket
• Subdomain-Übernahme im Wert von 200
• Subdomain-Übernahme via CampaignMonitor
• Wie man 55.000 Subdomain-Übernahmen im Handumdrehen durchführt
• Subdomain-Übernahme Starbucks (Teil 2)

Denial of Service (DOS)

• Long String DOS
• AIRDOS
• Denial of Service (DOS)-Sicherheitslücke im Script Loader (CVE-2018-6389)
• GitHub Actions DOS
• Denial of Service auf Anwendungsebene
• Banner Grabbing zu DOS und Speicherkorruption
• DOS über Facebook-Endpunkte hinweg
• DOS auf WAF-geschützten Seiten
• DOS auf der Facebook-Android-App durch Zero-Width-No-Break-Zeichen
• WhatsApp DOS-Sicherheitslücke auf Android und iOS
• WhatsApp DOS-Sicherheitslücke in iOS und Android

Authentifizierungsumgehung

• Touch ID-Authentifizierungsumgehung auf Evernote- und Dropbox-iOS-Apps
• OAuth-Authentifizierungsumgehung bei einer Airbnb-Übernahme durch seltsame 1-Zeichen-Open-Redirect
• Zwei-Faktor-Authentifizierungsumgehung
• Instagram Multi-Faktor-Authentifizierungsumgehung
• Authentifizierungsumgehung in einer Node.js-Anwendung
• Symantec Authentifizierungsumgehung
• Authentifizierungsumgehung in Cisco Meraki
• Slack SAML-Authentifizierungsumgehung
• Authentifizierungsumgehung bei Ubers SSO
• Authentifizierungsumgehung bei Airbnb durch OAuth-Token-Diebstahl
• Inspektion des Elements führt zur Stripe-Kontosperrung – Authentifizierungsumgehung
• Authentifizierungsumgehung bei SSO ubnt.com

SQL-Injection (SQLI)- Knifflige Oracle SQLI-Situation

• Ausnutzung von „Google BigQuery“ SQLI
• SQLI durch Stoppen der Weiterleitung zu einer Anmeldeseite
• SQLI mit White-Box-Analyse finden – ein aktuelles Bug-Beispiel
• Umgehung einer lausigen WAF zur Ausnutzung einer blinden SQLI
• SQL-Injection in private-site.com/login.php
• Ausnutzung einer kniffligen blinden SQLI
• SQLI in der Funktion „Passwort vergessen“
• SQLI Bug Bounty
• Blinde SQLI beim Datei-Upload
• SQL-Injection
• SQLI über den User-Agent
• SQLI in INSERT/UPDATE-Abfragen ohne Komma
• SQLI für 50 Bounty
• Missbrauch von MySQL-Clients
• SQLI Authentifizierungsumgehung bei AutoTrader Webmail
• ZOL Zimbabwe – Authentifizierungsumgehung zu XSS & SQLi

Unsichere direkte Objektreferenz (IDOR)

• Offenlegung von Namen und Daten privater Dashboard-Diagramme in Facebook Analytics
• Offenlegung privat geteilter Gaming-Clips beliebiger Benutzer
• Hinzufügen beliebiger Personen, einschließlich Nicht-Freunde und blockierter Personen, als Co-Host bei persönlichen Veranstaltungen!
• Seiten-Analyst konnte Bewerbungsdetails einsehen
• Löschen der Video-Umfrage einer beliebigen Person

2FA-bezogene Probleme

• 2FA-Umgehung durch logische Rate-Limit-Umgehung
• 2FA auf einer Website umgehen
• Seltsame und einfache 2FA-Umgehung
• Wie ich 2FA durch einfaches Brute-Force des Faktors geknackt habe
• Instagram-Konto wird ohne Eingabe von 2FA reaktiviert
• Wie man 2FA mit einem HTTP-Header umgeht
• Wie ich 40.000 Benutzerkonten von Microsoft durch 2FA-Umgehung bei Outlook gehackt habe
• Wie ich 2FA missbraucht habe, um nach einem Passwort-Recovery-Change Persistenz aufrechtzuerhalten (Google, Microsoft, Instagram)
• HackerOne 2FA umgehen
• Facebook Bug Bounty: Wie ich Instagram-Konten enumerieren konnte, die 2FA aktiviert hatten

CORS-bezogene Probleme

• CORS-Bug auf Googles 404-Seite (belohnt)
• CORS-Fehlkonfiguration führt zur Offenlegung privater Informationen
• CORS-Fehlkonfiguration: Account Takeover außerhalb des Scopes, um Elemente im Scope zu greifen
• Chrome CORS
• CORS umgehen
• CORS zu CSRF-Angriff
• Eine nicht ausgenutzte CORS-Fehlkonfiguration, die auf weitere Probleme hinweist
• Denken Sie außerhalb des Scopes: Fortgeschrittene CORS-Ausnutzungstechniken
• Eine einfache CORS-Fehlkonfiguration machte private Beiträge von Twitter, Facebook und Instagram sichtbar
• Ausnutzung von CORS-Fehlkonfigurationen
• Vollständiger Account Takeover durch CORS mit Verbindungs-Sockets
• Ausnutzung unsicherer CORS-API bei api.artsy.net
• Pre-Domain-Wildcard-CORS-Ausnutzung
• Ausnutzung von fehlkonfiguriertem CORS auf einer beliebten BTC-Seite
• Missbrauch von CORS für ein XSS auf Flickr

Server-Side Request Forgery (SSRF)

• Ausnutzung eines SSRF – Versuche und Prüfungen
• SSRF bei PDF-Generator
• Google VRP: SSRF in Google Cloud Platform Stackdriver
• Vimeo-Upload-Funktion SSRF
• SSRF über ffmpeg-Verarbeitung
• Mein erstes SSRF mit DNS-Rebinding
• Bugbounty: Einfaches SSRF
• SSRF: Lesen lokaler Dateien vom downnotifier-Server
• SSRF-Schwachstelle
• Zugriff auf adfly SMTP mit SSRF über Gopher-Protokoll
• Blindes SSRF in stripe.com aufgrund von Sentry-Fehlkonfiguration
• SSRF-Port-Problem: Versteckter Ansatz
• Die Reise von Web-Cache-Firewall-Bypass zu SSRF zu AWS-Credentials-Kompromittierung
• SSRF zum Lesen lokaler Dateien und Missbrauch von AWS-Metadaten
• pdfreactor SSRF zum Lesen lokaler Dateien auf Root-Ebene, was zu RCE führte
• SSRF-Trick: SSRF XSPA in Microsofts Bing Webmaster Central

Race Condition

• Ausnutzung einer Race-Condition-Schwachstelle
• Race Condition, die zu RCE führen könnte – Eine Geschichte mit einer App
• Kreatives Denken ist alles: Race Condition und Geschäftslogik
• Verkettung von unsachgemäßer Autorisierung zu Race Condition zur Erfassung von Kreditkartendaten
• Ein Race-Condition-Bug in Facebook-Chatgruppen
• Race Condition: Umgehung des Teamlimits
• Race Condition im Web
• Race-Condition-Bugs auf Facebook
• Banken mit Race Conditions hacken
• Race-Condition-Bug in Web-App: Ein Anwendungsfall
• Race-Condition-Schwachstelle in einem Bug-Bounty-Programm gefunden
• Wie man Race Conditions in Webanwendungen prüft

Remote Code Execution (RCE)- Microsoft RCE Bugbounty

• OTP-Brute-Force-Kontoübernahme
• Angriff auf Helpdesk: RCE-Kette bei Deskpro mit Bitdefender
• Remote-Bild-Upload führt zu RCE – Einschleusen von bösartigem Code
• Eine P1 in einer Minute mit Shodan.io RCE finden
• Von Recon zur Optimierung von RCE-Ergebnissen – Eine einfache Geschichte mit einem der größten ICT-Unternehmen
• Backdoor hochladen für Spaß und Profit – RCE, DB-Zugangsdaten, P1
• Verantwortungsvolle Offenlegung: Ausbruch aus einem Sandbox-Editor zur Durchführung von RCE
• WordPress-Designfehler führt zu WooCommerce-RCE
• Path-Traversal beim Hochladen führt zu RCE
• RCE in Jenkins-Instanz
• Den Weg zu RCE bahnen
• Wie ich 4 Bugs/Features zu RCE auf Amazon verknüpft habe
• RCE aufgrund von showExceptions
• Yahoo Luminate RCE
• LaTeX zu RCE – Privates Bug-Bounty-Programm

Buffer-Overflow-Writeups

• Buch-PDF zu Buffer-Overflow-Angriffen
• GitHub-Repository zu Buffer-Overflow-Angriffen
• Stack-basierte Buffer-Overflow-Angriffe: Erklärt und Beispiele
• Wie Buffer-Overflow-Angriffe funktionieren
• Binärausnutzung: Buffer Overflows
• WAS IST EIN BUFFER OVERFLOW? ERFAHREN SIE MEHR ÜBER BUFFER-OVERRUN-SCHWACHSTELLEN, EXPLOITS & ANGRIFFE

Android-Penetrationstests

• Android-Pentesting-Lab (Schritt-für-Schritt-Anleitung für Einsteiger!)

Mitwirken

• Pull-Requests öffnen
• Senden Sie mir Links zu Writeups an meinen Twitter: alexbieber12341

Maintainer

Dieses Repository wird betreut von:

• alexbieber

Warnung!

Jegliche Handlungen und/oder Aktivitäten im Zusammenhang mit Bug_Bounty_writeups liegen in Ihrer eigenen Verantwortung. Der Missbrauch dieses Toolkits kann zu strafrechtlichen Anklagen gegen die betreffenden Personen führen. Die Mitwirkenden übernehmen keine Haftung für den Fall, dass gegen Personen, die dieses Toolkit missbrauchen, um gegen das Gesetz zu verstoßen, strafrechtliche Anklagen erhoben werden.

SIE KÖNNEN MIR EINEN KAFFEE KAUFEN -->

LIEBE DICH 3000!🔴

OH, DU BIST SO WEIT GEKOMMEN – WILLKOMMEN, ALTER!

:: DU BIST SO WEIT GEKOMMEN – WILLKOMMEN ::

Finde mich auf:

# Spenden Sie Ihr Geld und es wird so vielen Menschen Inspiration geben, ihr Leben zu leben.