Посоны из гугла дали добро на врайтап по SSRF стоимостью 5k$

Алсо, люблю тральнуть пиндосов в переписке, напомнив, что я из России-матушки.

Постараюсь разродиться на днях, но поскольку мой инглиш вери бед(London is the capital of Great Britain, вся хуйня), это займет время.

#bb

Зарепортил юбилейный 300-ый репорт.

Хорошо ощущать себя причастным к чему-то хорошему.

standoff365, bugbounty.ru, bizone - добра вам :3

#bb

Зашел на https://2ch.hk/wm/res/3892965.html

В бесконечный тред по специальной операции в Свинарнии.

Там вроде как обычно - круговорот зрадоперемог, обеспокоенные патриоты, все пропало, сдаемся, отступаем. Но есть одно но.

Кажется, наконец-то им въебали по ТЭЦам, случился блкэкаут, и количество нахрюка в ру-сегменте Интернета резко сократилось :3

Какое совпадение))0)

Ебать хохлов, ебать!

#кжхдпп

Устав воевать с хохлами в этих ваших интернетах, я вспомнил, что хотел написать отчет по 5$k SSRF на g/vrp

Посан сказал, посан сделал.

Cобственно, вот он https://0x01alka.medium.com/ssrf-g-vrp-for-5000-d08c8f515c95

Хинт: найдете ssrf и получите гугловский access token, обязательно причаститесь к исследованию https://www.youtube.com/watch?v=UyemBjyQ4qA Повысите импакт, все такое.

Были у меня подозрения, что SSRF на *.gateway.dev это не случайность, а закономерный факт. Хотел задеплоить свой проект, подключить Google Cloud API Gateway, посмотреть че там и как, но так и забил. А может там до сих пор что-то есть.

#bb

Как вы помните, там Dzen https://bugbounty.standoff365.com/programs/dzen_vk выкатили программу на СтэндоФФ65.

Не может такого быть, чтобы там не было IDOR(комментирование закрытых видео и прочие шалости.)

Плюс там есть функционал добавления редакторов/админов в свою ололо Дзен-Студию. Тут точно непаханное поле для работы и есть где развернуться.

Что как бы намекает, да?

А значит пришло то самое время - подключить в Burp наше любимое расширение Autorize.

Но это все будет завтра, а сегодня мы просто послушаем музыку.

Ой-вей.

#bb #music

Если при работе возникло подозрение, что стандартные домены (oastify.com и burpcollaborator.net) Burp Collaborator'а блочатся - неплохо иметь возможность быстрой замены, чтобы исследовать входящие http запросы. Когда нет своего выделенного сервера, чтобы поднять какой-нибудь простенький листенер, а поковырять потенциальную багу хочется, могут сойти за альтернативу:

https://beeceptor.com/
https://ngrok.com/
https://webhook.site/

Мне лично нравится webhook.site(500 запросов в день, более чем достаточно и полностью бесплатно), перепрофилировал на него все свои файлики с OAST пейлоадами.

#bb

Смотрите, какая хуйня, посоны.

Пруф применения "Изделия 305".

https://ru.wikipedia.org/wiki/%D0%98%D0%B7%D0%B4%D0%B5%D0%BB%D0%B8%D0%B5_305

Редкий гость, я думал он из разряда "не трогай - это на Новый год".

Ложится в "крестик", как у швятого западного барена.

intredasting...

#combatfootage

Ну шо, хлопцi, таким образом, 2 из 3 репортов на Cтэндофф365, в "Работе", практически без лишних вопросов.

Остался третий, зарепорченный недавно, и я, в принципе удовлетворен импортозамещением, лол.

Это вторая отечественная баг-баунти площадка, к которой у меня нет вопросов. После bugbounty.ru Везде рассматривают, платят, отвечают.

Остался bi.zone - проебал их запуск и лишился футболочки за очевиднейшую XSS. Ну-с, ждем, авито, или что они там обещали выкатить, в качестве эксклюзива.

#bb

Кек, лежал себе, смотрел аниме, как ВНЕЗАПНО, в репорт четырёх годичной давности по UBER прилетает коммент.

Видимо, ломанули какого-то бедолагу из уберовского стафа, хехмда.

На моей памяти такое первый раз.

В телеграм в комменте, я, конечно же, переходить не буду.

#bb

Ну что, котятки мои информационно-безопасные. Понедельник, 6 утра.

А значит не ложились проснулись-потянулись, умыли мордашку, сделали зарядку и бегом восполнять пробелы в знаниях :3

Давно хотел плотненько изучить HTTP request smuggling. Читал и видел материалы по ней давно, но на текущий момент это явно не то, что лежит в моем арсенале.

Кто хочет со мной, вот план:

1. Пособие и учебные материалы:

- https://www.rfc-editor.org/rfc/rfc2616(да это жозенько, а шо поделать)
- https://portswigger.net/web-security/request-smuggling (Читаем все что есть)
- https://portswigger.net/web-security/all-labs (раздел HTTP request smuggling)

2. Инструментарий:

- Burp Suite Pro
- https://github.com/portswigger/http-request-smuggler

3. Дополнительно:

- James Kettle (@albinowax) - пишет интересные посты, пилит материалы по этой теме, погуглите еще его доклады на ютубчике, и все такое
- Открытые репорты с h1, врайтапы с медиума и тд.

#bb

Лол, там частичную мобилизацию объявили, и у меня как раз, завалялся военный билет офицера запаса(1 разряд запаса) )0)))

Если мой ВУС потребуется, может и зацепит. Походу надо уже начинать гуглить магазины со снарягой, хехмда.

Товарищ Верховный главнокомандующий, ну вы как-то невовремя, конечно - я еще не все тайтлы досмотрел, которые хотел, и с HTTP Request Smuggling не до конца разобрался)0)

#lol

Кажется, пришло время напомнить)0)

#lol

Кто вдруг пропустил(как я), на Standoff365 вышла новая программа:

https://bugbounty.standoff365.com/programs/rambler_and_co

Cкоуп:

www.rambler.ru
*.kassa.rambler.ru
*.mail.rambler.ru
www.afisha.ru
www.gazeta.ru
lenta.ru
www.championat.com
*.id.rambler.ru
*.news.rambler.ru
vp.rambler.ru

Деньхи плотят.

#bb

Все, посоны. Днюха на подходе. Из масквабада приехал мой лучший друг. Спали рядышком в казарме, потом три года в одной комнате в общаге. 20+ лет дружим. Кстати, очень грамотный специалист как сисадмин. Серваки, железо, вся хуйня. Сегодня мы нахуяримся стекломоя(точнее уже) и будем вспоминать, как в институте портянки наматывали и бегали на утреннюю физическую зарядку согласно распорядка дня, лооол!

А уж как мы играли в линейку на старых хрониках, через GPRS модемы, читали всякую хуйню про кольцевые топологии сетей, свитчи, хабы, комутаторы, ух...

Хорошие были времена.

Добра парни :3

А как откисну, надо бы взяться за бб Рамблера, ибо че-то он как-то стороной меня обошел, хз как так вышло. Авось что и найду.

Держу в курсе.

Спасибо, что вы есть.

#bb

https://t.me/BugBountyRu/53

Новая программа на bugbounty.ru

#bb

https://t.me/standoff_365_chat/486

Еще одна новая программа на Standoff365.

VK Play

#bb