The Tale Of Insecure Deserialization: A Journey From Serialization To Exploitation から学ぶ

Bug Report

medium.com 脆弱性：Insecure Deserialization 訳：安全でない逆シリアル化は、最新の Web アプリケーションを動かすデータ構造そのものに潜む隠れた脅威です。この脆弱性はアプリケーション全体に大損害を与える可能性があるにもかかわらず、気づかれない…

#安全でないデシリアライゼーション

2023-12-31

SSTI to XSS using curly braces {} から学ぶ

Bug Report

対象シナリオ XSS に対して脆弱なエンドポイントを見つけるために何時間も苦労した結果、最終的に興味深いと思われるエンドポイントを見つけました。それはサインアップページを公開していました。これの興味深い点は、それが隠されていたことです。 URL …

#SSTi

2023-12-29

Crazy PII leak via API Misconfiguration から学ぶ

Bug Report

ソース： medium.com 脆弱性：API 訳：テストはブラックボックスであり、顧客から提供される情報はゼロです。私たちが知っている唯一のことは、example.com と任意のサブドメイン (*.example.com) をテストできるということです。パート 1: 初期の列挙 …

#API

2023-12-28

Nikto Introduction — Web Application Security から学ぶ

OSINT

ソース： medium.com ツール：nikto 訳：導入 Nikto は Kali Linux の脆弱性スキャナーの一部であり、Web サーバーの脆弱性を見つけるために広く使用されています。次のようなさまざまなタスクを実行します。複数のインデックスファイルの存在をスキャン…

#nikto

2023-12-27

How I Discovered an RCE Vulnerability in Tesla, Securing a $10,000 Bounty から学ぶ

Bug Report

ソース： medium.com 脆弱性：RCE 訳：導入：バグ報奨金プログラムは、サイバーセキュリティの奥深くを探索するユニークな機会を提供し、しばしば興味深い発見につながる課題を提示します。最近、テストに積極的に取り組んでいたときに、Tesla のリモート…

#RCE

2023-12-26

The ART of Chaining Vulnerabilities から学ぶ

Bug Report

ソース： ahmdhalabi.medium.com 脆弱性：SSRF, WAF, BrokenAccessControl 他訳：脆弱性を連鎖させる技術コンセプト: 脆弱性を連鎖させるプロセスでは、ハッカーがアプリケーション内の複数のエラー/バグを利用して最大限の効果を発揮できるようにする一…

#SSRF #WAF #Chaining

2023-12-25

My first Critical on hackerone with a $6,400 bounty — SQL Injection から学ぶ

Bug Report

ソース： medium.com 脆弱性：SQLインジェクション訳：セキュリティ会社 * *** が所有するバグ報奨金プログラムで、その会社の Web サイトで最も重要なドメインであるクラウドサブドメインでそれを発見し、***** から 6,400 ドルの報奨金を受け取りました…

#SQLインジェクション

2023-12-23

Unlocking AngularJS Secrets: Understanding Reflected XSS with Template Injection　から学ぶ

Bug Bounty

ソース： medium.com 脆弱性：SSTi、XSS 訳： Google Dorks を使用して、検索機能のある Web サイトを見つけました。ほとんどのビットコイン Web サイトはバグ報奨金プログラムを実行しているため、私は特にビットコイン関連のサイトに焦点を当てて検索しま…

#SSTi #XSS

2023-12-21

Unlocking AngularJS Secrets: Understanding Reflected XSS with Template Injection　から学ぶ

Bug Bounty

ソース： medium.com 脆弱性：SSTi、XSS 訳： Google Dorks を使用して、検索機能のある Web サイトを見つけました。ほとんどのビットコイン Web サイトはバグ報奨金プログラムを実行しているため、私は特にビットコイン関連のサイトに焦点を当てて検索しま…

#SSTi #XSS

2023-12-20

■

Bug Report

ソース： medium.com 脆弱性：XXE 訳： 1.XXE まず「XXE」とは何でしょうか？ XXE (XML 外部エンティティインジェクション) は、XML 外部エンティティインジェクションの略で。名前が示すように、これは何を注入するインジェクション脆弱性ですか？XML 外…

#XXE

2023-12-19

An exciting journey to find SSRF , Bypass Cloudflare , and extract AWS metadata ! から学ぶ

Bug Report

ソース： medium.com 脆弱性：SSRF 訳： ssrfとは何ですか？ほとんどの読者は ssrf とは何かを知っていると思いますが、簡単に説明するために、portswigger を見てみましょう。サーバー側リクエストフォージェリ (SSRF とも呼ばれる) は Web セキュリティ…

#SSRF

2023-12-18

Javascript Analysis to SQL injection から学ぶ

Bug Report

ソース： medium.com 脆弱性：SLQインジェクション訳：今回は JavaScript コードを分析して SQL インジェクションを発見した方法を説明します。プライベートプログラムだったので、example.com と呼びます。まずはアプリケーションの機能とそのロジック…

#SQLi

2023-12-17

Command Injection Bypass Cheatsheet から学ぶ

Bug Report

ソース： medium.com 脆弱性：コマンドインジェクション訳：コマンドインジェクションは、フィルタリングされていないユーザー入力がシステムシェル (system ()、exec () など) に渡されるときに発生するフォーマット文字列の脆弱性です。攻撃者は、シ…

#コマンドインジェクション

2023-12-16

Exploiting Django Debug Mode for Unrestricted Access to the Internal Dashboard? から学ぶ

Bug Report

ソース： rokkamvamsi18.medium.com 脆弱性：情報漏洩訳：ターゲットは redacted.com 当面のであるとしましょう。このテクニックは非常にシンプルですが、やりがいがあり効果的です。 1. ジャンゴとは何ですか? Django は、Python で書かれた無料のオー…

#情報漏洩

2023-12-15

Web Security Testing Guide v4.2　から学ぶ

OWASP

ソース： owasp.org What Is the OWASP Testing Methodology? このテストモデルは以下の構成要素からなります・テスター：テスト行為を行うもの・ツールと方法論：テスティングガイドプロジェクの核・アプリケーション：テストするブラックボックステス…

#WSTG

2023-12-15

Unveiling Privilege Escalation and Sensitive Data Exposure across the Domain から学ぶ

Bug Report

ソース： javroot.medium.com 脆弱性：OAuth 訳： Burp Suiteを開始してリクエストをキャプチャする際に、メインドメインでログインセッションを確立しました。システムにアクセスした後、メインドメインの多数のエンドポイントでのデータ取得を許可する O…

#OAuth #API

2023-12-14

Guide to your first Trace Labs CTF から学ぶ

OSINT

ソース： medium.com 訳：トレースラボとは何ですか? 聞いたことがない方のために説明すると、Trace Labs は、オープンソースインテリジェンス (OSINT) を使用して行方不明者に関する情報の検索を支援する素晴らしい非営利団体です。彼らはキャプチャー・…

#TraceLabs

2023-12-13

Default credential to login at site management panel から学ぶ

Bug Bounty

ソース： hackerone.com 脆弱性：認証訳： shodan での偵察中に、lre.daimlertruck.com を指す IP を発見しました。 shodanのリンクはこちら https://www.shodan.io/host/20.219.79.49 。ポート 8443 には、https://20.219.79.49: 8443/Site/ にログインパ…

#Authentication