ПЕРЕСТАНЬТЕ ЗАНИМАТЬСЯ BEG-BOUNTIES - ПЕРЕСТАНЬТЕ КОПИРОВАТЬ ЧУЖИЕ POC! ДЕЛАЙТЕ ЧТО-ТО ДРУГОЕ!🔴🔴🔴🔴✔

Хотите поддержать мою работу?

НЕ ПЫТАЙТЕСЬ ВЗЛАМЫВАТЬ, НЕ ЗНАЯ ОСНОВ — ЭТО ОПАСНО ДЛЯ ВАС И ВАШЕГО БУДУЩЕГО!

## Содержание

• Межсайтовый скриптинг (XSS)
• Межсайтовая подделка запросов (CSRF)
• Кликджекинг (атака с переопределением интерфейса)
• Локальное включение файлов (LFI)
• Перехват поддомена
• Отказ в обслуживании (DOS)
• Обход аутентификации
• SQL-инъекция
• Небезопасная прямая ссылка на объект (IDOR)
• Вопросы, связанные с 2FA
• Вопросы, связанные с CORS
• Подделка серверных запросов (SSRF)
• Состояние гонки
• Удаленное выполнение кода (RCE)
• Тестирование на проникновение Android
• Участие
• Поддерживающие

Межсайтовый скриптинг (XSS)- От P5 до P2 до 100 BXSS

• XSS при приобретении Google (Apigee)

• DOM-основанный XSS на accounts.google.com через расширение Google Voice

• XSS на Microsoft.com через внедрение шаблона Angular Js

• Исследование полиморфных изображений для XSS на Google Scholar

• Простой XSS в Netflix Party

• Хранимый XSS в google nest

• От Self XSS к постоянному XSS на портале входа

• Универсальный XSS, затрагивающий Firefox

• Обход ограничения символов WAF для XSS как босс

• От Self XSS до захвата аккаунта

• Отраженный XSS на поддоменах Microsoft

• Хитрый XSS

• Отраженный XSS в AT&T

• XSS на Google с использованием Acunetix

• Эксплуатация XSS на уровне приложения через WebSocket

Clickjacking (атака с подменой интерфейса)

• Google Bug bounty Кликджекинг на Google Pay
• Google APIs Кликджекинг за 1337$
• Кликджекинг + XSS на Google org
• Обход CSRF с помощью кликджекинга на Google org
• Кликджекинг за 1800
• Захват учетной записи с помощью кликджекинга
• Кликджекинг на Google CSE
• Как я случайно нашел кликджекинг в Facebook
• Кликджекинг на Google MyAccount за 7500
• Кликджекинг в Google Docs и функция голосового ввода
• Отраженный DOM XSS и кликджекинг
• Уязвимость кликджекинга в binary.com с использованием функций безопасности HTML5
• 12000 пересечений между кликджекингом, XSS и отказом в обслуживании
• Steam fire and paste: история о uxss через DOM XSS и кликджекинг в Steam Inventory Helper
• Еще один Google Кликджекинг
• Подмена интерфейса Instagram: утечка токенов приложения через уязвимость кликджекинга Instagram

Local File Inclusion (LFI)

• RFI LFI Writeup
• Мой первый LFI
• Баг-баунти LFI на Google.com
• Google LFI на production-серверах в redacted.google.com
• LFI до взлома 10 серверов
• LFI в порталах Apigee
• Соедините баги, чтобы взломать организацию: LFI + неограниченная загрузка файлов до RCE
• Как мы получили LFI в Apache Drill: разведка по-крупному
• Путь баг-баунти от LFI к RCE
• От LFI к выполнению команд: баг-баунти Deutsche Telekom
• От LFI к RCE через PHP-сессии
• Magix баг-баунти: magix.com XSS, RCE, SQLI и LFI
• LFI в Nokia Maps

Subdomain Takeover

• Как я купил свой путь к перехвату поддомена на Tokopedia
• Перехват поддомена через Pantheon
• Перехват поддомена: уникальный способ
• Эскалация перехвата поддомена для кражи конфиденциальных данных
• Перехват поддомена, вознагражденный 200
• Перехват поддомена через сервис Wufoo
• Перехват поддомена через Hubspot
• Перехват поддомена Souq.com
• Перехват поддомена: новый уровень
• Перехват поддомена из-за неправильных настроек проекта для пользовательского домена
• Перехват поддомена через Shopify vendor
• Перехват поддомена через незащищенный S3 bucket
• Перехват поддомена за 200
• Перехват поддомена через CampaignMonitor
• Как выполнить 55000 перехватов поддоменов за мгновение ока
• Перехват поддомена Starbucks (Часть 2)

Denial of Service (DOS)

• DOS длинной строкой
• AIRDOS
• Уязвимость отказа в обслуживании (DOS) в script loader (CVE-2018-6389)
• DOS в GitHub Actions
• Отказ в обслуживании на уровне приложения
• От захвата баннера до DOS и повреждения памяти
• DOS на конечных точках Facebook
• DOS на сайтах, защищенных WAF
• DOS в приложении Facebook для Android с использованием символов нулевой ширины без пробела
• Уязвимость DOS в WhatsApp на Android и iOS
• Уязвимость DOS в WhatsApp на iOS и Android

Authentication Bypass

• Обход аутентификации Touch ID в приложениях Evernote и Dropbox для iOS
• Обход аутентификации OAuth в приобретении Airbnb с использованием странного односимвольного открытого редиректа
• Обход двухфакторной аутентификации
• Обход многофакторной аутентификации Instagram
• Обход аутентификации в приложении на Node.js
• Обход аутентификации Symantec
• Обход аутентификации в Cisco Meraki
• Обход аутентификации SAML в Slack
• Обход аутентификации в SSO Uber
• Обход аутентификации в Airbnb через кражу OAuth-токенов
• Проверка элемента приводит к блокировке учетной записи Stripe и обходу аутентификации
• Обход аутентификации в SSO ubnt.com

SQL Injection(SQLI)- Хитрая ситуация с SQL-инъекцией в Oracle

• Эксплуатация SQL-инъекции в Google BigQuery
• SQL-инъекция через остановку перенаправления на страницу входа
• Поиск SQL-инъекций с помощью анализа белого ящика — пример недавней ошибки
• Обход плохого WAF для эксплуатации слепой SQL-инъекции
• SQL-инъекция в private-site.com/login.php
• Эксплуатация хитрой слепой SQL-инъекции
• SQL-инъекция в функции восстановления пароля
• SQL-инъекция на Bug Bounty
• Слепая SQL-инъекция через загрузку файлов
• SQL-инъекция
• SQL-инъекция через User-Agent
• SQL-инъекция в запросах INSERT/UPDATE без запятой
• SQL-инъекция за $50 баунти
• Злоупотребление клиентами MySQL
• SQL-инъекция: обход аутентификации в AutoTrader Webmail
• ZOL Зимбабве: обход аутентификации до XSS и SQLi

Небезопасная прямая ссылка на объект (IDOR)

• Раскрытие названия и данных частной панели графиков в Facebook Analytics
• Раскрытие приватно опубликованных игровых клипов любого пользователя
• Добавление кого угодно, включая не-друзей и заблокированных, в качестве соорганизатора личного мероприятия!
• Аналитик страницы мог просматривать детали заявок на работу
• Удаление чужого видеоголосования

Проблемы, связанные с 2FA

• Обход 2FA через обход логического ограничения скорости
• Обход 2FA на сайте
• Странный и простой обход 2FA
• Как я взломал 2FA простым перебором однофакторного кода
• Аккаунт Instagram реактивирован без ввода 2FA
• Как обойти 2FA с помощью HTTP-заголовка
• Как я взломал 40 000 учётных записей Microsoft, обойдя 2FA в Outlook
• Как я злоупотребил 2FA для сохранения доступа после смены пароля (Google, Microsoft, Instagram)
• Обход 2FA HackerOne
• Facebook Bug Bounty: Как я смог перечислить аккаунты Instagram, у которых включена 2FA

Проблемы, связанные с CORS

• Ошибка CORS на странице 404 Google (вознаграждена)
• Неверная конфигурация CORS, приводящая к раскрытию приватной информации
• Неверная конфигурация CORS: захват аккаунта вне скоупа для получения целей в скоупе
• Chrome CORS
• Обход CORS
• Атака через CORS к CSRF
• Неэксплуатируемая неверная конфигурация CORS, отражающая дальнейшие проблемы
• Думайте за пределами скоупа: продвинутые методы эксплуатации CORS
• Простая неверная конфигурация CORS раскрыла приватные посты Twitter, Facebook, Instagram
• Эксплуатация неверной конфигурации CORS
• Полный захват аккаунта через CORS с помощью сокетов соединения
• Эксплуатация небезопасного CORS API api.artsy.net
• Эксплуатация CORS с подстановочным знаком перед доменом
• Эксплуатация неверно настроенного CORS на популярном сайте BTC
• Злоупотребление CORS для XSS на Flickr

Подделка серверных запросов (SSRF)

• Эксплуатация SSRF: испытания и невзгоды
• SSRF на генераторе PDF
• Google VRP: SSRF в Google Cloud Platform Stackdriver
• SSRF в функции загрузки Vimeo
• SSRF через ffmeg HLS processing
• Моя первая SSRF с использованием DNS Rebinding
• Bug Bounty: простая SSRF
• SSRF: чтение локальных файлов с сервера DownNotifier
• Уязвимость SSRF
• Получение доступа к SMTP AdFly через SSRF по протоколу Gopher
• Слепая SSRF в stripe.com из-за неверной конфигурации Sentry
• Проблема с портами SSRF: скрытый подход
• Путь от обхода веб-кэша и файрвола до SSRF и компрометации учётных данных AWS
• SSRF для чтения локальных файлов и злоупотребление метаданными AWS
• SSRF в PDFreactor: чтение локальных файлов на уровне root, приведшее к RCE
• Трюк SSRF: SSRF XSPA в Bing Webmaster Central от Microsoft

Состояние гонки

• Эксплуатация уязвимости состояния гонки
• Состояние гонки, которое могло привести к RCE: история с приложением
• Творческое мышление — наше всё: состояние гонки и бизнес-логика
• Объединение неправильной авторизации с состоянием гонки для сбора данных кредитных карт
• Ошибка состояния гонки в чат-группах Facebook
• Состояние гонки: обход лимита команды
• Состояние гонки в вебе
• Ошибки состояния гонки на Facebook
• Взлом банков с помощью состояния гонки
• Ошибка состояния гонки в веб-приложении: пример использования
• Уязвимость состояния гонки, найденная в программе Bug Bounty
• Как проверять состояния гонки в веб-приложениях

Удалённое выполнение кода (RCE)- Microsoft RCE багбаунти

• OTP брутфорс — захват аккаунта
• Атака на helpdesk: цепочка RCE в DeskPro с Bitdefender в качестве примера
• Удаленная загрузка изображения приводит к RCE — внедрение вредоносного кода
• Поиск P1 за одну минуту с помощью Shodan.io RCE
• От реконнессанса к оптимизации результатов RCE — простая история с одной из крупнейших ICT-компаний
• Загрузка бэкдора ради забавы и прибыли: RCE, учетные данные БД, P1
• Ответственное раскрытие: выход из песочницы редактора для выполнения RCE
• Недостаток дизайна WordPress приводит к RCE в WooCommerce
• Обход пути при загрузке приводит к RCE
• RCE на экземпляре Jenkins
• Путь к RCE через обход каталогов
• Как я объединил 4 бага/функции в RCE на Amazon
• RCE из-за showexceptions
• Yahoo Luminate RCE
• LaTeX → RCE: частная программа багбаунти

Описания переполнения буфера

• Книга «Атака переполнения буфера» (pdf)
• Репозиторий GitHub по атаке переполнения буфера
• Атаки переполнения буфера на стеке: объяснения и примеры
• Как работают атаки переполнения буфера
• Бинарная эксплуатация: переполнения буфера
• ЧТО ТАКОЕ ПЕРЕПОЛНЕНИЕ БУФЕРА? УЗНАЙТЕ ОБ УЯЗВИМОСТЯХ ПЕРЕПОЛНЕНИЯ, ЭКСПЛОИТАХ И АТАКАХ

Тестирование Android на проникновение

• Лаборатория пентестинга Android (пошаговое руководство для начинающих!)

Внесение вклада

• Открывайте Pull Request'ы
• Присылайте мне ссылки на описания в мой Twitter: alexbieber12341

Сопровождающие

Этот репозиторий поддерживается:

• alexbieber

Предупреждение!

Любые действия и/или активности, связанные с Bug_Bounty_writeups, являются вашей ответственностью. Неправильное использование этого инструмента может привести к уголовным обвинениям против соответствующих лиц. Авторы не несут ответственности в случае предъявления уголовных обвинений любым лицам, неправильно использующим этот инструмент для нарушения закона.

ВЫ МОЖЕТЕ КУПИТЬ МНЕ КОФЕ-->

ЛЮБЛЮ ВАС 3000!🔴

ООО, ТЫ ЗАШЕЛ ТАК ДАЛЕКО — ДОБРО ПОЖАЛОВАТЬ, ЧУВАК!

:: ТЫ ЗАШЕЛ ТАК ДАЛЕКО - ДОБРО ПОЖАЛОВАТЬ ::

Где меня найти:

# Пожертвуйте свои деньги, и это вдохновит многих людей на жизнь.