🔹 Exploiting IAM security Misconfigurations — Part 2

📆 Tue, 18 Jul 2023 05:24:01 GMT

#️⃣ #exploitation #aws #aws_security #cloud_security #hacking

🔹 Getting shell and data access in AWS App Runner

📆 Mon, 29 May 2023 16:08:31 GMT

#️⃣ #privilege_escalation #hacking #aws #apprunner #cloud_security

🔹 Exploiting IAM security Misconfigurations — Part 1

📆 Thu, 18 May 2023 06:18:42 GMT

#️⃣ #aws_security #exploitation #cloud_security #hacking #aws_policies

$7000 Bounty: Mastering Narrow Recon for Bug Hunting Success

https://blog.voorivex.team/7000-bounty-on-a-single-web-application

چند روز پیش یه چلنج XSS توییت کردم که راه حلش میشد این پیلود:

https://ayrix.info/xss.php?l01=javascript://\x250aalert`XSS`

اما حالا توی پارامتر l02 دیگه از x\ نمیتونید استفاده کنید :)
دوست داشتید روش وقت بزارید و بزنیدش باحاله❤️

این پیلود رو امروز شانسی دیدم:

[2023].find(alert)

کاربردی که خیلی نیست ولی خب جالبه :)

واقعا چرا اوایل فکر میکردم واید ریکان رو بیشتر دوست دارم؟ الان وقتی عمیق میشم تو فیچر های وبسایت و باگ های لاجیک میزنم میفهمم لذت واقعی حین کار چیه.. 👾

اینو حتما ببینید، خفن بود.👌🏼
‌
https://www.youtube.com/watch?v=HwbEmHJGpcM

SSRF Tips:

https://twitter.com/Rhynorater/status/1689400476452679682?t=SqcExNx6AkZidEiXyFDpMw&s=19

برا جاهایی که چک میکنه ایمیل ولید باشه این پیلود رو داشته باشید:

"<svg/onload=alert(1)>"@x.y

https://brutelogic.com.br/blog/xss-limited-input-formats/

Always try to escalate your attack to create maximum impact :)

آقا Fallparams رو کوبیدم از نو ساختم :)

https://twitter.com/ImAyrix/status/1794757938826883529?t=a-mVMSbS20spSkT7oA_lJQ&s=19

🚀 Fallparams v1.0.9 Released! 🎉

🆕 Support for specifying HTTP request method with the -X switch.
🔧 Custom request bodies for targets with specific parameter responses.
⚙️ Enhanced input file parsing.

Install/Update:
github.com/ImAyrix/fallparams

جواب چلنج رو کامل نوشتم، می‌تونید از اینجا بخونید:

https://x.com/ImAyrix/status/1829199787792707752?s=19

چارلی یه رایتاپ نوشته از باگ هایی که این چند وقت زدن دوست داشتید بخونیدش خوبه واقعا:
https://memoryleaks.ir/out-summer-hunt-experience/

یمدت خیلی دوست داشتم هر کاری می‌کنم، هر باگی می‌زنم یا.. رو پابلیک منتشر کنم، از دیده شدن هم کیف می‌کردم واقعا.
نمیدونم چیشد یهو تصمیم گرفتم دیگه خیلی کمتر از باگ‌ها و اینا بزارم ولی واقعا الان پشیمونم و عجیب تر اینکه خیلی سختمه دوباره مثل قبل باشم.

اون موقع خیلی انگیزه بیشتری می‌گرفتم و حتی خیلی بهتر کار می‌کردم...

خلاصه اینکه خیلی به حرف بقیه اهمیتی ندید، اتفاقا با نشون دادن خودتون و شو کردن، به احتمال زیاد:

انگیزه بیشتری می‌گیرید و بهتر کار می‌کنید.
فیدبک هایی می‌گیرید که ممکنه خیلی کمکتون کنه.
بیشتر دیده میشید و این دیده شدن خودش خیلی فرصت سازه.

واسه CSP bypass:
http://cspbypass.com