Todo sobre bug bounty

Estas son mis notas sobre bug bounty que he recopilado de varias fuentes, ¡tú también puedes contribuir a este repositorio!

Lista de Vulnerabilidades

• Subida Arbitraria de Archivos
• Inyección CRLF
• Falsificación de Petición en Sitios Cruzados (CSRF)
• Cross Site Scripting (XSS)
• Denegación de Servicio (DoS)
• Código Fuente Expuesto
• Inyección de Cabecera Host
• Referencias Directas a Objetos Inseguras (IDOR)
• Inclusión de Archivos Locales (LFI)
• Asignación Masiva
• Inyección NoSQL (NoSQLi)
• Configuración Incorrecta de OAuth
• Redirección Abierta
• Descarga Reflejada de Archivos (RFD)
• Inclusión Remota de Archivos (RFI)
• Inyección de Inclusión del Lado del Servidor (SSI Injection)
• Falsificación de Petición del Lado del Servidor (SSRF)
• Inyección SQL (SQLi)
• Engaño de Caché Web
• Envenenamiento de Caché Web

Lista de Bypass

• Bypass 2FA
• Bypass 403
• Bypass 429
• Bypass Captcha

Lista de Verificación

• Funcionalidad de Olvido de Contraseña
• Funcionalidad de Registro ¡PRÓXIMAMENTE!

CVEs

• CVEs 2021 (https://github.com/daffainfo/AllAboutBugBounty/blob/master/CVEs/2021)
• CVEs 2022 (PRÓXIMAMENTE)
• CVEs 2023 (PRÓXIMAMENTE)

Misceláneos

• Toma de Cuentas
• Secuestro de Enlaces Rotos
• Errores de Lógica de Negocio
• Credenciales por Defecto
• Suplantación de Correo Electrónico
• Vulnerabilidades JWT
• Tabnabbing

Tecnologías

• Apache (Servidor HTTP)
• Confluence
• Grafana
• HAProxy
• Jenkins
• Jira
• Joomla
• Laravel
• Moodle
• Nginx
• WordPress
• Zend

Reconocimiento

• Reconocimiento Basado en Alcance
• Dorks de GitHub
• Dorks de Google
• Dorks de Shodan

Lista de Tareas

• Ordenar la carpeta de reconocimiento
• Añadir más ataques web menos conocidos
• Añadir carpeta de CVEs
• Escribir múltiples bypass de payload para cada vulnerabilidad
  • Payload XSS para cada WAF (Cloudflare, Cloudfront, AWS, etc)
  • Payload SQL injection para cada WAF (Cloudflare, Cloudfront)