バグバウンティのすべて

さまざまな情報源から収集したバグバウンティに関する私のメモです。このリポジトリへの貢献も歓迎します！

脆弱性一覧

• 任意ファイルアップロード
• CRLFインジェクション
• クロスサイトリクエストフォージェリ (CSRF)
• クロスサイトスクリプティング (XSS)
• サービス拒否 (DoS)
• ソースコード露出
• ホストヘッダインジェクション
• 安全でない直接オブジェクト参照 (IDOR)
• ローカルファイルインクルージョン (LFI)
• マスアサインメント
• NoSQLインジェクション (NoSQLi)
• OAuth設定ミス
• オープンリダイレクト
• リフレクテッドファイルダウンロード (RFD)
• リモートファイルインクルージョン (RFI)
• サーバサイドインクルードインジェクション (SSIインジェクション)
• サーバサイドリクエストフォージェリ
• SQLインジェクション (SQLi)
• Webキャッシュデセプション
• Webキャッシュポイズニング

バイパス一覧

• 2FAバイパス
• 403バイパス
• 429バイパス
• CAPTCHAバイパス

チェックリスト

• パスワード忘れ機能
• 登録機能 近日公開予定！

CVE

• CVE 2021 (https://github.com/daffainfo/AllAboutBugBounty/blob/master/CVEs/2021)
• CVE 2022 (近日公開予定)
• CVE 2023 (近日公開予定)

その他

• アカウント乗っ取り
• リンク切れハイジャッキング
• ビジネスロジックエラー
• デフォルト認証情報
• メールスプーフィング
• JWTの脆弱性
• タブナビング

テクノロジー

• Apache (HTTPサーバー)
• Confluence
• Grafana
• HAProxy
• Jenkins
• Jira
• Joomla
• Laravel
• Moodle
• Nginx
• WordPress
• Zend

偵察

• スコープベースの偵察
• Github Dorks
• Google Dorks
• Shodan Dorks

ToDoリスト

• 偵察フォルダを整理する
• あまり知られていないWeb攻撃をさらに追加する
• CVEフォルダを追加する
• 各脆弱性に対する複数のペイロードバイパスを作成する
  • 各WAF（Cloudflare、Cloudfront、AWSなど）向けのXSSペイロード
  • 各WAF（Cloudflare、Cloudfront）向けのSQLインジェクションペイロード