구걸 바운티 하지 마세요 - 다른 사람의 PoC를 복사하지 마세요! 뭔가 다른 걸 하세요!🔴🔴🔴🔴✔

제 작업을 후원하고 싶으신가요?

기초 없이 해킹을 시도하지 마세요 --- 여러분과 여러분의 미래에 위험합니다!

## 목차

• 크로스 사이트 스크립팅 (XSS)
• 크로스 사이트 요청 위조 (CSRF)
• 클릭재킹 (UI 리드레싱 공격)
• 로컬 파일 인클루전 (LFI)
• 서브도메인 탈취
• 서비스 거부 (DOS)
• 인증 우회
• SQL 인젝션
• 안전하지 않은 직접 객체 참조 (IDOR)
• 2FA 관련 문제
• CORS 관련 문제
• 서버 측 요청 위조 (SSRF)
• 경쟁 조건
• 원격 코드 실행 (RCE)
• 안드로이드 펜테스팅
• 기여하기
• 관리자

크로스 사이트 스크립팅 (XSS)- P5에서 P2로, 100 BXSS까지

• Google 인수 XSS (Apigee)

• accounts.google.com에서의 DOM 기반 XSS (Google Voice 확장 프로그램)

• Angular Js 템플릿 인젝션을 통한 Microsoft.com XSS

• Google Scholar에서 XSS를 위한 다형성 이미지 연구

• Netflix Party 간단 XSS

• Google Nest 저장형 XSS

• 로그인 포털에서 Self XSS에서 지속형 XSS로

• Firefox에 영향을 미치는 범용 XSS

• XSS WAF 문자 제한 우회, 프로처럼

• Self XSS에서 계정 탈취까지

• Microsoft 하위 도메인에서의 반사형 XSS

• 까다로운 XSS

• AT&T에서의 반사형 XSS

• Acunetix를 사용한 Google XSS

• WebSocket 애플리케이션 전반 XSS 악용

• HTTP Smuggling을 통한 반사형 XSS

Clickjacking (UI 리드레싱 공격)

• Google 결제에서의 Google 버그바운티 클릭재킹
• 1337달러 상당의 Google API 클릭재킹
• Google org에서의 클릭재킹 + XSS
• Google org에서 클릭재킹으로 CSRF 우회 (1250달러)
• 1800달러 상당의 클릭재킹
• 클릭재킹을 이용한 계정 탈취
• Google CSE에서의 클릭재킹
• Facebook에서 우연히 클릭재킹을 발견한 방법
• 7500달러 상당의 Google 내 계정 클릭재킹
• Google 문서 및 음성 입력 기능에서의 클릭재킹
• 반사형 DOM XSS 및 클릭재킹
• HTML5 보안 기능을 악용하는 binary.com 클릭재킹 취약점
• 클릭재킹, XSS 및 서비스 거부 간의 12000달러 교차점
• Steam Fire and Paste: Steam Inventory Helper에서 DOM XSS 및 클릭재킹을 통한 UXSS 이야기
• 또 다른 Google 클릭재킹
• Instagram 클릭재킹 취약점을 통한 애플리케이션 토큰 유출 재구성
• 자기 XSS에서 Good XSS 및 클릭재킹으로

로컬 파일 포함 (LFI)

• RFI LFI 라이트업
• 내 첫 번째 LFI
• Google.com에서의 버그바운티 LFI
• redacted.google.com의 프로덕션 서버에서 Google LFI
• LFI에서 10개 서버 장악까지
• Apigee 포털에서의 LFI
• 버그를 연결하여 조직 장악: LFI에서 무제한 파일 업로드, RCE까지
• Apache Drill Recon에서 LFI를 멋지게 얻은 방법
• LFI에서 RCE로의 버그바운티 여정
• Deutsche Telekom 버그바운티에서 LFI에서 RCE로
• PHP 세션을 통한 LFI에서 RCE로
• Magix 버그바운티: magix.com XSS, RCE, SQLI 및 LFI
• Nokia Maps에서의 LFI

서브도메인 탈취

• Tokopedia에서 서브도메인 탈취를 위해 구매한 방법
• Pantheon을 통한 서브도메인 탈취
• 서브도메인 탈취: 독특한 방법
• 서브도메인 탈취를 확장하여 민감한 정보 탈취
• 200달러를 받은 서브도메인 탈취
• Wufoo 서비스를 통한 서브도메인 탈취
• Hubspot을 통한 서브도메인 탈취
• Souq.com 서브도메인 탈취
• 서브도메인 탈취: 새로운 수준
• 커스텀 도메인의 잘못된 프로젝트 설정으로 인한 서브도메인 탈취
• Shopify 공급업체를 통한 서브도메인 탈취
• 보안되지 않은 S3 버킷을 통한 서브도메인 탈취
• 200달러 상당의 서브도메인 탈취
• CampaignMonitor를 통한 서브도메인 탈취
• 눈 깜짝할 사이에 55,000개의 서브도메인을 탈취하는 방법
• 스타벅스 서브도메인 탈취 (2부)
• 스타벅스 서브도메인 탈취
• Uber 와일드카드 서브도메인 탈취

서비스 거부 (DOS)

• 긴 문자열 DOS
• AIRDOS
• 스크립트 로더의 서비스 거부 DOS 취약점 (CVE-2018-6389)
• GitHub Actions DOS
• 애플리케이션 수준 서비스 거부
• 배너 그래빙에서 DOS 및 메모리 손상까지
• Facebook 엔드포인트 전반의 DOS
• WAF로 보호된 사이트에서의 DOS
• 너비 없는 비분리 문자를 사용한 Facebook Android 앱 DOS
• Android 및 iOS에서의 WhatsApp DOS 취약점
• iOS 및 Android에서의 WhatsApp DOS 취약점

인증 우회

• Evernote 및 Dropbox iOS 앱에서 Touch ID 인증 우회
• 이상한 1글자 오픈 리다이렉트를 사용한 Airbnb 인수 OAuth 인증 우회
• 이중 인증 우회
• Instagram 다중 인증 우회
• Node.js 애플리케이션의 인증 우회
• Symantec 인증 우회
• Cisco Meraki의 인증 우회
• Slack SAML 인증 우회
• Uber SSO 인증 우회
• OAuth 토큰 도용을 통한 Airbnb 인증 우회
• 요소 검사로 Stripe 계정 잠금 인증 우회 발생
• SSO ubnt.com 인증 우회

SQL 인젝션(SQLI)- 까다로운 Oracle SQLI 상황

• "Google BigQuery" SQLI 악용
• 로그인 페이지 리디렉션 차단을 통한 SQLI
• 화이트 박스 분석을 통한 SQLI 찾기: 최근 버그 사례
• 형편없는 WAF 우회하여 블라인드 SQLI 악용
• private-site.com/login.php의 SQL 인젝션
• 까다로운 블라인드 SQLI 악용
• 비밀번호 찾기 함수의 SQLI
• SQLI 버그 바운티
• 파일 업로드 블라인드 SQLI
• SQL 인젝션
• User Agent를 통한 SQLI
• 쉼표 없는 INSERT UPDATE 쿼리의 SQLI
• 50달러 바운티를 위한 SQLI
• MYSQL 클라이언트 악용
• AutoTrader Webmail SQLI 인증 우회
• ZOL 짐바브웨 인증 우회로 XSS 및 SQLi로
• bootcamp.nutanix.com SQLI
• 케임브리지 대학교의 SQLI

안전하지 않은 직접 객체 참조 (IDOR)

• Facebook Analytics에서 비공개 대시보드 차트 이름 및 데이터 공개
• 모든 사용자의 비공개 공유 게임 클립 공개
• 비친구 및 차단된 사람을 포함한 모든 사람을 개인 이벤트의 공동 호스트로 추가!
• 페이지 분석가가 지원서 세부 정보를 볼 수 있음
• 다른 사람의 비디오 투표 삭제

2FA 관련 문제

• 논리적 속도 제한 우회를 통한 2FA 우회
• 웹사이트에서 2FA 우회
• 이상하고 간단한 2FA 우회
• 간단한 요소 무차별 대입으로 2FA를 깨뜨린 방법
• 2FA 입력 없이 Instagram 계정 재활성화됨
• HTTP 헤더로 2FA 우회하는 방법
• 2FA 우회를 통해 Microsoft의 4만 사용자 계정을 해킹한 방법 (Outlook)
• 비밀번호 복구 변경 후 지속성을 유지하기 위해 2FA를 악용한 방법 (Google, Microsoft, Instagram)
• HackerOne 2FA 우회
• Facebook 버그 바운티: 2FA를 활성화한 Instagram 계정을 열거할 수 있었던 방법

CORS 관련 문제

• Google 404 페이지의 CORS 버그 (보상 있음)
• 개인 정보 유출로 이어지는 CORS 잘못된 구성
• 범위 밖에서 범위 내 항목을 가져오기 위한 CORS 잘못된 구성 계정 탈취
• Chrome CORS
• CORS 우회
• CORS에서 CSRF 공격으로
• 악용되지 않은 CORS 잘못된 구성이 추가 문제를 반영
• 범위를 벗어난 고급 CORS 악용 기술
• 간단한 CORS 잘못된 구성으로 Twitter, Facebook, Instagram의 비공개 게시물 유출
• CORS 잘못된 구성 악용
• 연결 소켓을 통한 CORS로 전체 계정 탈취
• 안전하지 않은 CORS API api.artsy.net 악용
• 사전 도메인 와일드카드 CORS 악용
• 인기 BTC 사이트에서 잘못 구성된 CORS 악용
• Flickr에서 XSS를 위한 CORS 악용

서버 측 요청 위조 (SSRF)

• SSRF 악용: 시행착오
• PDF 생성기의 SSRF
• Google Cloud Platform Stackdriver의 Google VRP SSRF
• Vimeo 업로드 기능 SSRF
• ffmpeg 처리를 통한 SSRF
• DNS 리바인딩을 사용한 첫 번째 SSRF
• 버그 바운티 간단한 SSRF
• Downnotifier 서버에서 로컬 파일 읽기 SSRF
• SSRF 취약점
• Gopher 프로토콜을 통한 SSRF로 Adfly SMTP 액세스 획득
• Sentry 잘못된 구성으로 인한 stripe.com의 블라인드 SSRF
• SSRF 포트 문제 숨겨진 접근 방식
• 웹 캐시 방화벽 우회에서 SSRF를 거쳐 AWS 자격 증명 손상까지의 여정
• SSRF를 통한 로컬 파일 읽기 및 AWS 메타데이터 악용
• PDFreactor SSRF로 루트 수준 로컬 파일 읽기, RCE로 이어짐
• SSRF 트릭: Microsoft Bing 웹마스터의 SSRF XSPA
• Downnotifier SSRF

경쟁 조건

• 경쟁 조건 취약점 악용
• RCE로 이어질 수 있는 경쟁 조건: 앱 스토리
• 창의적 사고가 전부입니다: 경쟁 조건 및 비즈니스 로직
• 부적절한 권한 부여와 경쟁 조건을 연결하여 신용 카드 정보 수집
• Facebook 채팅 그룹의 경쟁 조건 버그
• 팀 제한을 우회하는 경쟁 조건
• 웹에서의 경쟁 조건
• Facebook의 경쟁 조건 버그
• 경쟁 조건으로 은행 해킹
• 웹 앱의 경쟁 조건 버그: 사용 사례
• 버그 바운티 프로그램에서 발견된 경쟁 조건 취약점
• 웹 애플리케이션에서 경쟁 조건을 확인하는 방법

원격 코드 실행 (RCE)- Microsoft RCE 버그바운티

• OTP 무차별 대입 계정 탈취
• 헬프데스크 공격: Deskpro와 Bitdefender를 활용한 RCE 체인
• 원격 이미지 업로드로 악성 코드 주입을 통한 RCE
• Shodan.io로 1분 만에 P1 찾기: RCE
• 정보 수집부터 RCE 결과 최적화까지: 대형 ICT 기업 이야기
• 재미와 수익을 위한 백도어 업로드: RCE, DB 크리덴셜, P1
• 책임 있는 공개: 샌드박스 에디터 탈출 및 RCE 수행
• 워드프레스 설계 결함으로 인한 우커머스 RCE
• 업로드 중 경로 탐색으로 RCE 발생
• Jenkins 인스턴스 RCE
• RCE로 가는 길 탐험
• 4가지 버그/기능을 연결하여 Amazon에서 RCE 달성
• showexceptions로 인한 RCE
• Yahoo Luminate RCE
• LaTeX에서 RCE로: 비공개 버그 바운티 프로그램
• Fortune 500 기업 두 곳에서 명예의 전당에 오른 RCE 이야기
• Web.config 업로드를 통한 RCE

버퍼 오버플로우 Writeups

• 버퍼 오버플로우 공격 서적 pdf
• 버퍼 오버플로우 공격에 관한 GitHub 저장소
• 스택 기반 버퍼 오버플로우 공격: 설명 및 예제
• 버퍼 오버플로우 공격의 작동 방식
• 바이너리 익스플로잇: 버퍼 오버플로우
• 버퍼 오버플로우란? 버퍼 오버런 취약점, 익스플로잇 및 공격에 대해 알아보기

Android 모의침투

• Android 모의침투 실습 (초보자를 위한 단계별 가이드!)

기여하기

• Pull Request 열기
• writeup 링크를 내 Twitter로 보내주세요: alexbieber12341

관리자

이 저장소는 다음 사람이 관리합니다:

• alexbieber

경고!

Bug_Bounty_writeups와 관련된 모든 행동 및 활동은 귀하의 책임입니다. 이 도구 키트의 오용은 관련자에게 형사 고발로 이어질 수 있습니다. 기여자는 이 도구 키트를 불법적으로 사용하여 법을 위반하는 개인에 대해 형사 고발이 제기될 경우 책임을 지지 않습니다.

커피 한 잔 사주세요 -->

LOVE YOU 3000!🔴

AWW YOU CAME SOO FAR -- WELCOME DUDE!

:: 당신이 이렇게 멀리 왔다니 - 환영합니다 ::

나를 찾는 곳:

# 당신의 돈을 기부하면 많은 사람들이 삶을 살아가는 데 영감을 받을 것입니다.