PARE DE FAZER BEG-BOUNTIES - PARE DE COPIAR POC DE OUTROS! FAÇA ALGO DIFERENTE!🔴🔴🔴🔴✔

Quer apoiar meu trabalho?

NÃO TENTE HACKING SEM BÁSICOS --- SERÁ PERIGOSO PARA VOCÊ E SEU FUTURO!

## Conteúdo

• Cross Site Scripting (XSS)
• Falsificação de Solicitação entre Sites (CSRF)
• Clickjacking (Ataque de Redirecionamento de UI)
• Inclusão de Arquivo Local (LFI)
• Tomada de Subdomínio
• Negação de Serviço (DOS)
• Bypass de Autenticação
• Injeção SQL
• Referência Direta a Objeto Inseguro (IDOR)
• Problemas Relacionados a 2FA
• Problemas Relacionados a CORS
• Falsificação de Solicitação do Lado do Servidor (SSRF)
• Condição de Corrida
• Execução Remota de Código (RCE)
• Testes de Penetração em Android
• Contribuindo
• Mantenedores

Cross Site Scripting (XSS)- De P5 para P2 para 100 BXSS

• XSS na Aquisição do Google (Apigee)

• XSS Baseado em DOM em accounts.google.com pela Extensão Google Voice

• XSS no Microsoft.com via injeção de template Angular JS

• Pesquisando Imagens Polimórficas para XSS no Google Acadêmico

• XSS Simples no Netflix Party

• XSS Armazenado no Google Nest

• De Self XSS para XSS Persistente no portal de login

• XSS Universal afetando o Firefox

• Bypass de limitação de caracteres do WAF XSS como um chefe

• De Self XSS para Account Takeover

• XSS Refletido em subdomínios da Microsoft

• O XSS complicado

• XSS Refletido na AT&T

• XSS no Google usando o Acunetix

• Explorando XSS em toda a aplicação WebSocket

Clickjacking (ataque de reparação de interface)

• Google Bug bounty Clickjacking no Google Payment
• Clickjacking nas APIs do Google no valor de 1337$
• Clickjacking + XSS no Google org
• Bypass de CSRF com clickjacking no Google org
• Clickjacking no valor de 1800
• Tomada de conta com clickjacking
• Clickjacking no Google CSE
• Como encontrei clickjacking no Facebook acidentalmente
• Clickjacking no Google MyAccount no valor de 7500
• Clickjacking no Google Docs e recurso de digitação por voz
• Reflected DOM XSS e Clickjacking
• Vulnerabilidade clickjacking no binary.com explorando recursos de segurança HTML5
• Intersecção de 12000 entre clickjacking, XSS e negação de serviço
• Steam fire and paste: uma história de uxss via DOM XSS e Clickjacking no Steam Inventory Helper
• Mais um Clickjacking no Google

Inclusão de Arquivo Local (LFI)

• Writeup RFI LFI
• Meu primeiro LFI
• Bug bounty LFI no Google.com
• LFI do Google em servidores de produção em redacted.google.com
• LFI para 10 servidores pwn
• LFI em portais Apigee
• Encadeie os bugs para pwn uma organização LFI, upload irrestrito de arquivo para RCE
• Como conseguimos LFI no Apache Drill como um chefe
• Jornada Bug bounty de LFI para RCE
• LFI para RCE no bug bounty da Deutsche Telekom
• De LFI para RCE via sessões PHP
• Magix bug bounty magix.com XSS RCE SQLI e LFI
• LFI no Nokia Maps

Captura de Subdomínio

• Como comprei meu caminho para captura de subdomínio na Tokopedia
• Captura de subdomínio via Pantheon
• Captura de subdomínio: uma maneira única
• Escalando captura de subdomínio para roubar dados sensíveis
• Captura de subdomínio premiada com 200
• Captura de subdomínio via serviço Wufoo
• Captura de subdomínio via Hubspot
• Captura de subdomínio no Souq.com
• Captura de subdomínio: novo nível
• Captura de subdomínio devido a configurações incorretas de projeto para domínio personalizado
• Captura de subdomínio via fornecedor Shopify
• Captura de subdomínio via bucket S3 não seguro
• Captura de subdomínio no valor de 200
• Captura de subdomínio via CampaignMonitor
• Como fazer 55.000 capturas de subdomínio em um piscar de olhos
• Captura de subdomínio Starbucks (Parte 2)

Negação de Serviço (DOS)

• DOS de string longa
• AIRDOS
• Vulnerabilidade de negação de serviço (DOS) no script loader (CVE-2018-6389)
• DOS no GitHub Actions
• Negação de serviço em nível de aplicação
• Banner grabbing para DOS e corrupção de memória
• DOS em endpoints do Facebook
• DOS em sites protegidos por WAF
• DOS no aplicativo Android do Facebook usando caracteres de largura zero sem quebra
• Vulnerabilidade DOS no WhatsApp no Android e iOS
• Vulnerabilidade DOS no WhatsApp no iOS e Android

Bypass de Autenticação

• Bypass de autenticação Touch ID nos aplicativos iOS do Evernote e Dropbox
• Bypass de autenticação OAuth na aquisição do Airbnb usando redirecionamento aberto estranho de 1 caractere
• Bypass de autenticação de dois fatores
• Bypass de autenticação multifator do Instagram
• Bypass de autenticação em aplicação Node.js
• Bypass de autenticação no Symantec
• Bypass de autenticação no Cisco Meraki
• Bypass de autenticação SAML do Slack
• Bypass de autenticação no SSO da UBER
• Bypass de autenticação no Airbnb via roubo de tokens OAuth
• Inspecionar elemento leva a bypass de autenticação de bloqueio de conta no Stripe
• Bypass de autenticação no SSO ubnt.com

Injeção SQL (SQLI)- Situação complicada de SQLI em Oracle

• Explorando SQLI no Google BigQuery
• SQLI via interrupção do redirecionamento para uma página de login
• Encontrando SQLI com análise de caixa branca: um exemplo de bug recente
• Contornando um WAF ruim para explorar um SQLI cego
• Injeção de SQL em private-site.com/login.php
• Explorando SQLI cego complicado
• SQLI na função de esquecimento de senha
• Bug Bounty de SQLI
• Upload de arquivo SQLI cego
• SQL Injection
• SQLI através do User Agent
• SQLI em consulta INSERT UPDATE sem vírgula
• SQLI por 50 dólares de recompensa
• Abusando de clientes MySQL
• SQLI Bypass de Autenticação AutoTrader Webmail
• ZOL Zimbabwe Bypass de Autenticação para XSS & SQLi

Referência Direta Insegura a Objeto (IDOR)

• Divulgar nome e dados do gráfico do painel privado no Facebook Analytics
• Divulgar clipes de jogos compartilhados privadamente de qualquer usuário
• Adicionar qualquer pessoa, incluindo não-amigos e bloqueados, como co-anfitrião em evento pessoal!
• Analista de página poderia visualizar detalhes de candidatura a emprego
• Excluir enquete de vídeo de qualquer pessoa

Problemas relacionados a 2FA

• Bypass de 2FA via bypass lógico de limitação de taxa
• Bypass de 2FA em um site
• Bypass de 2FA estranho e simples
• Como quebrei o 2FA com brute force de fator simples
• Conta do Instagram é reativada sem inserir 2FA
• Como contornar o 2FA com um cabeçalho HTTP
• Como hackeei 40 mil contas de usuários da Microsoft usando bypass de 2FA no Outlook
• Como abusei do 2FA para manter persistência após alteração de senha no Google, Microsoft, Instagram
• Bypass do 2FA do HackerOne
• Bug Bounty do Facebook: Como consegui enumerar contas do Instagram que habilitaram 2FA

Problemas relacionados a CORS

• Bug CORS na página 404 do Google (recompensado)
• Configuração incorreta de CORS levando a divulgação de informações privadas
• Configuração incorreta de CORS: account takeover fora do escopo para capturar itens no escopo
• Chrome CORS
• Contornando CORS
• Ataque de CORS para CSRF
• Uma configuração incorreta de CORS não explorada refletindo problemas adicionais
• Pense fora do escopo: técnicas avançadas de exploração de CORS
• Uma simples configuração incorreta de CORS vazou post privado do Twitter, Facebook, Instagram
• Explorando configuração incorreta de CORS
• Account takeover completo através de CORS com sockets de conexão
• Explorando API CORS insegura api.artsy.net
• Exploração de CORS com curinga de domínio prévio
• Explorando CORS mal configurado em site popular de BTC
• Abusando de CORS para um XSS no Flickr

Server Side Request Forgery (SSRF)

• Explorando um SSRF: provações e tribulações
• SSRF em gerador de PDF
• Google VRP: SSRF no Google Cloud Platform Stackdriver
• SSRF na função de upload do Vimeo
• SSRF via processamento ffmpeg
• Meu primeiro SSRF usando DNS rebinding
• Bug bounty: SSRF simples
• SSRF lendo arquivos locais do servidor DownNotifier
• Vulnerabilidade SSRF
• Obter acesso SMTP do adfly com SSRF via protocolo Gopher
• SSRF cego em stripe.com devido a configuração incorreta do Sentry
• Problema de porta SSRF: abordagem oculta
• A jornada de bypass de firewall de cache web para SSRF até comprometimento de credenciais AWS
• SSRF para leitura de arquivos locais e abuso de metadados AWS
• SSRF no PDFreactor para leitura de arquivos locais em nível raiz que levou a RCE

Condição de Corrida

• Explorando uma vulnerabilidade de condição de corrida
• Condição de corrida que poderia resultar em RCE: uma história com um aplicativo
• Pensamento criativo é tudo: condição de corrida e lógica de negócios
• Encadeando autorização inadequada em condição de corrida para obter detalhes de cartão de crédito
• Um bug de condição de corrida em grupos de chat do Facebook
• Condição de corrida contornando limite de equipe
• Condição de corrida na web
• Bugs de condição de corrida no Facebook
• Hackeando bancos com condições de corrida
• Bug de condição de corrida em aplicação web: um caso de uso
• Vulnerabilidade de condição de corrida encontrada em programa de bug bounty
• Como verificar condições de corrida em aplicações web

Execução Remota de Código (RCE)Recompensa por bug RCE da Microsoft

• OTP bruteforce account takeover
• Atacando helpdesk RCE chain no deskpro com bitdefender
• Upload remoto de imagem leva a RCE inject malicious code
• Encontrando um p1 em um minuto com shodan.io RCE
• Da recon para otimizar resultados RCE história simples com uma das maiores empresas de TIC
• Upload de backdoor por diversão e lucro RCE DB creds P1
• Divulgação Responsável quebrando um editor em sandbox para realizar RCE
• Falha de design do Wordpress leva a RCE no woocommerce
• Path traversal durante upload resulta em RCE
• RCE instância jenkins
• Percorrendo o caminho para RCE
• Como encadeei 4 bugs recursos em RCE na amazon
• RCE devido a showexceptions
• Yahoo luminate RCE
• Latex to RCE private bug bounty program

Writeups de Buffer Overflow

• Livro PDF sobre Ataque de Buffer Overflow
• Repositório Github sobre Ataque de Buffer Overflow
• Ataques de Buffer Overflow Baseados em Pilha: Explicados e Exemplos
• Como Funcionam os Ataques de Buffer Overflow
• Exploração Binária: Buffer Overflows
• O QUE É UM BUFFER OVERFLOW? APRENDA SOBRE VULNERABILIDADES, EXPLORAÇÕES E ATAQUES DE BUFFER OVERRUN

Pentest Android

• Laboratório de Pentest Android (Guia passo a passo para iniciantes!)

Contribuindo

• Abra Pull Requests
• Envie-me links de writeups para meu Twitter: alexbieber12341

Mantenedores

Este repositório é mantido por:

• alexbieber

Aviso!

Quaisquer ações e/ou atividades relacionadas ao Bug_Bounty_writeups são de sua responsabilidade. O uso indevido deste kit de ferramentas pode resultar em acusações criminais contra as pessoas envolvidas. Os contribuidores não serão responsabilizados no caso de quaisquer acusações criminais serem apresentadas contra indivíduos que usem este kit de ferramentas indevidamente para infringir a lei.

VOCÊ PODE ME COMPRAR UM CAFÉ-->

AMO VOCÊ 3000!🔴

AWW VOCÊ CHEGOU TÃO LONGE -- BEM-VINDO CARA!

:: VOCÊ CHEGOU TÃO LONGE - BEM-VINDO ::

Encontre-me em:

# Doe seu dinheiro e isso inspirará tantas pessoas a viverem suas vidas.