ARRÊTEZ DE FAIRE DU BEG-BOUNTIES - ARRÊTEZ DE COPIER LES POC DES AUTRES ! FAITES QUELQUE CHOSE DE DIFFÉRENT !🔴🔴🔴🔴✔

Vous voulez soutenir mon travail ?

N'ESSAYEZ PAS DE PIRATER SANS CONNAÎTRE LES BASES --- CELA SERA DANGEREUX POUR VOUS ET VOTRE AVENIR !

## Contenu

• Cross-Site Scripting (XSS)
• Cross-Site Request Forgery (CSRF)
• Clickjacking (attaque de redressing d'interface)
• Local File Inclusion (LFI)
• Prise de contrôle de sous-domaine
• Déni de service (DOS)
• Contournement d'authentification
• Injection SQL
• Référence directe à un objet non sécurisée (IDOR)
• Problèmes liés à l'authentification à deux facteurs (2FA)
• Problèmes liés à CORS
• Server Side Request Forgery (SSRF)
• Condition de concurrence
• Exécution de code à distance (RCE)
• Tests de pénétration Android
• Contribuer
• Mainteneurs

Cross-Site Scripting (XSS)- De P5 à P2 à 100 BXSS

• XSS lors de l'acquisition de Google (Apigee)

• XSS basé sur le DOM sur accounts.google.com via l'extension Google Voice

• XSS sur Microsoft.com via une injection de template Angular Js

• Recherche sur les images polymorphes pour XSS sur Google Scholar

• Netflix Party Simple XSS

• XSS stocké dans Google Nest

• Self XSS vers XSS persistant sur le portail de connexion

• XSS universel affectant Firefox

• Contournement de limitation de caractères WAF XSS comme un boss

• Self XSS vers prise de contrôle de compte

• XSS réfléchi sur les sous-domaines Microsoft

• Le XSS piégeux

• XSS réfléchi chez AT&T

• XSS sur Google en utilisant Acunetix

• Exploitation d'un XSS large au niveau de l'application websocket

Clickjacking (Attaque de redirection d'interface)

• Google Bug bounty Clickjacking on Google payment
• Google APIs Clickjacking worth 1337$
• Clickjacking + XSS on Google org
• Bypass CSRF with clickjacking on Google org
• 1800 worth Clickjacking
• Account takeover with clickjacking
• Clickjacking on google CSE
• How I accidentally found clickjacking in Facebook
• Clickjacking on google myaccount worth 7500
• Clickjacking in google docs and void typing feature
• Reflected DOM XSS and Clickjacking
• binary.com clickjacking vulnerability exploiting HTML5 security features
• 12000 intersection betwen clickjacking XSS and denial of service
• Steam fire and paste : a story of uxss via DOM XSS and Clickjacking in steam inventory helper
• Yet another Google Clickjacking
• Redressing instagram leaking application tokens via instagram clickjacking vulnerability

Inclusion locale de fichier (LFI)

• RFI LFI Writeup
• My first LFI
• Bug bounty LFI at Google.com
• Google LFI on production servers in redacted.google.com
• LFI to 10 server pwn
• LFI in apigee portals
• Chain the bugs to pwn an organisation LFI unrestricted file upload to RCE
• How we got LFI in apache drill recom like a boss
• Bugbounty journey from LFI to RCE
• LFI to RCE on deutche telekom bugbounty
• From LFI to RCE via PHP sessions
• magix bugbounty magix.com XSS RCE SQLI and LFI
• LFI in nokia maps

Prise de contrôle de sous-domaine

• How I bought my way to subdomain takeover on tokopedia
• Subdomain Takeover via pantheon
• Subdomain takeover : a unique way
• Escalating subdomain takeover to steal sensitive stuff
• Subdomain takeover awarded 200
• Subdomain takeover via wufoo service
• Subdomain takeover via Hubspot
• Souq.com subdomain takeover
• Subdomain takeover : new level
• Subdomain takeover due to misconfigured project settings for custom domain
• Subdomain takeover via shopify vendor
• Subdomain takeover via unsecured s3 bucket
• Subdomain takeover worth 200
• Subdomain takeover via campaignmonitor
• How to do 55000 subdomain takeover in a blink of an eye
• Subdomain takeover Starbucks (Part 2)
• Subdomain takeover Starbucks

Déni de service (DOS)

• Long String DOS
• AIRDOS
• Denial of Service DOS vulnerability in script loader (CVE-2018-6389)
• Github actions DOS
• Application level denial of service
• Banner grabbing to DOS and memory corruption
• DOS across Facebook endpoints
• DOS on WAF protected sites
• DOS on Facebook android app using zero width no break characters
• Whatsapp DOS vulnerability on android and iOS
• Whatsapp DOS vulnerability in iOS android

Contournement d'authentification

• Touch ID authentication Bypass on evernote and dropbox iOS apps
• Oauth authentication bypass on airbnb acquistion using wierd 1 char open redirect
• Two factor authentication bypass
• Instagram multi factor authentication bypass
• Authentication bypass in nodejs application
• Symantec authentication Bypass
• Authentication bypass in CISCO meraki
• Slack SAML authentocation bypass
• Authentication bypass on UBER's SSO
• Authentication Bypass on airbnb via oauth tokens theft
• Inspect element leads to stripe account lockout authentication Bypass
• Authentication bypass on SSO ubnt.com

Injection SQL (SQLI)- Situation délicate d'injection SQL Oracle

• Exploitation d'une injection SQL « Google BigQuery »
• Injection SQL via l'évitement de la redirection vers une page de connexion
• Trouver une injection SQL grâce à l'analyse en boîte blanche – un exemple de bug récent
• Contournement d'un WAF médiocre pour exploiter une injection SQL aveugle
• Injection SQL dans private-site.com/login.php
• Exploitation d'une injection SQL aveugle délicate
• Injection SQL dans la fonction de mot de passe oublié
• Chasse aux bugs par injection SQL
• Injection SQL aveugle par téléchargement de fichier
• Injection SQL
• Injection SQL via le User-Agent
• Injection SQL dans une requête INSERT/UPDATE sans virgule
• Injection SQL pour une prime de 50 $
• Abus des clients MySQL
• Contournement d'authentification par injection SQL – AutoTrader Webmail
• ZOL Zimbabwe – Contournement d'authentification menant à XSS et SQLi

Référence directe non sécurisée à un objet (IDOR)

• Divulgation du nom et des données des tableaux de bord privés dans Facebook Analytics
• Divulgation des clips de jeu partagés en privé de n'importe quel utilisateur
• Ajout de n'importe qui (y compris les non-amis et les personnes bloquées) comme co-organisateur d'un événement personnel !
• Un analyste de page peut consulter les détails des candidatures
• Suppression du sondage vidéo de n'importe qui

Problèmes liés à l'authentification à deux facteurs (2FA)

• Contournement de la 2FA par contournement logique de la limitation de débit
• Contournement de la 2FA sur un site web
• Contournement étrange et simple de la 2FA
• Comment j'ai craqué la 2FA avec un simple brute-force du facteur
• Réactivation d'un compte Instagram sans saisir la 2FA
• Comment contourner la 2FA avec un en-tête HTTP
• Comment j'ai piraté 40 000 comptes d'utilisateurs Microsoft en contournant la 2FA (Outlook)
• Comment j'ai abusé de la 2FA pour conserver la persistance après un changement de mot de passe (Google, Microsoft, Instagram)
• Contournement de la 2FA de HackerOne
• Chasse aux bugs Facebook : comment j'ai pu énumérer les comptes Instagram ayant activé la 2FA

Problèmes liés au CORS

• Bug CORS sur la page 404 de Google (récompensé)
• Mauvaise configuration CORS menant à la divulgation d'informations privées
• Mauvaise configuration CORS – prise de contrôle de compte hors scope pour récupérer des éléments dans le scope
• Chrome CORS
• Contournement de CORS
• Attaque de CORS vers CSRF
• Une mauvaise configuration CORS inexploitée révélant d'autres problèmes
• Penser hors du scope : techniques avancées d'exploitation CORS
• Une simple mauvaise configuration CORS a divulgué des messages privés de Twitter, Facebook et Instagram
• Exploitation d'une mauvaise configuration CORS
• Prise de contrôle totale de compte via CORS avec des sockets de connexion
• Exploitation de l'API CORS non sécurisée api.artsy.net
• Exploitation de CORS avec wildcard de domaine préfixe
• Exploitation d'un CORS mal configuré sur un site BTC populaire
• Abus de CORS pour un XSS sur Flickr

Falsification de requête côté serveur (SSRF)

• Exploitation d'une SSRF : essais et tribulations
• SSRF sur un générateur de PDF
• Google VRP – SSRF dans Google Cloud Platform Stackdriver
• Fonction de téléchargement de Vimeo – SSRF
• SSRF via le traitement ffmpeg HLS
• Ma première SSRF grâce au rebinding DNS
• SSRF simple – Bug Bounty
• SSRF – lecture de fichiers locaux depuis le serveur DownNotifier
• Vulnérabilité SSRF
• Obtenir un accès SMTP Adfly avec une SSRF via le protocole Gopher
• SSRF aveugle dans stripe.com due à une mauvaise configuration de Sentry
• Problème de port SSRF – approche cachée
• Le parcours du contournement du cache web/firewall à la SSRF jusqu'au compromis des identifiants AWS
• SSRF pour lecture de fichier local et abus des métadonnées AWS
• PDFReactor – SSRF menant à la lecture de fichiers locaux au niveau root, puis à une RCE

Condition de concurrence

• Exploitation d'une vulnérabilité de condition de concurrence
• Condition de concurrence pouvant mener à une RCE – histoire d'une application
• La pensée créatrice est notre tout : condition de concurrence et logique métier
• Chaînage d'une autorisation inappropriée à une condition de concurrence pour récolter les détails de cartes de crédit
• Un bug de condition de concurrence dans les groupes de discussion Facebook
• Contournement de la limite d'équipe par condition de concurrence
• Condition de concurrence sur le web
• Bugs de condition de concurrence sur Facebook
• Piratage de banques avec des conditions de concurrence
• Bug de condition de concurrence dans une application web : un cas d'usage
• Vulnérabilité de condition de concurrence trouvée dans un programme Bug Bounty
• Comment détecter les conditions de concurrence dans les applications web

Exécution de code à distance (RCE)- Microsoft RCE bugbounty

• OTP bruteforce account takeover
• Attacking helpdesk RCE chain on deskpro with bitdefender
• Remote image upload leads to RCE inject malicious code
• Finding a p1 in one minute with shodan.io RCE
• From recon to optimizing RCE results simple story with one of the biggest ICT company
• Uploading backdoor for fun and profit RCE DB creds P1
• Responsible Disclosure breaking out of a sandboxed editor to perform RCE
• Wordpress design flaw leads to woocommerce RCE
• Path traversal while uploading results in RCE
• RCE jenkins instance
• Traversing the path to RCE
• How I chained 4 bugs features into RCE on amazon
• RCE due to showexceptions
• Yahoo luminate RCE
• Latex to RCE private bug bounty program

Articles sur les dépassements de tampon (Buffer Overflow)

• Livre PDF sur les attaques par dépassement de tampon
• Dépôt GitHub sur l'attaque par dépassement de tampon
• Attaques par dépassement de tampon basées sur la pile : explications et exemples
• Comment fonctionnent les attaques par dépassement de tampon
• Exploitation binaire : dépassements de tampon
• QU'EST-CE QU'UN DÉPASSEMENT DE TAMPON ? APPRENEZ LES VULNÉRABILITÉS, EXPLOITS ET ATTAQUES PAR DÉPASSEMENT DE TAMPON

Tests d'intrusion Android

• Laboratoire de tests d'intrusion Android (guide pas à pas pour débutants !)

Contribution

• Ouvrez des Pull Requests
• Envoyez-moi les liens des articles sur mon Twitter : alexbieber12341

Mainteneurs

Ce dépôt est maintenu par :

• alexbieber

Attention !

Toutes les actions et/ou activités liées à Bug_Bounty_writeups sont de votre responsabilité. L'utilisation abusive de cet ensemble d'outils peut entraîner des poursuites pénales à l'encontre des personnes concernées. Les contributeurs ne seront pas tenus responsables en cas de poursuites pénales engagées contre des individus qui utiliseraient cet ensemble d'outils de manière abusive pour enfreindre la loi.

VOUS POUVEZ M'OFFRIR UN CAFÉ -->

JE T'AIME 3000 !🔴

WOW, TU ES ALLÉ SI LOIN — BIENVENUE MEC !

:: TU ES ALLÉ SI LOIN - BIENVENUE ::

Retrouve-moi sur :

# Faites un don, cela inspirera tant de personnes à vivre leur vie.