#web #sqli
Делюсь тасками по вебу. Собрал виртуалки на тему sql injection. Первые две машины хорошо зайдут если вы до этого никогда не эксплуатировали sqli или делали это только через sqlmap. Третья машина уязвима к внедрению команд посредством sqli.

https://hackerhub.pro/challenge/7 +1🔹
https://hackerhub.pro/challenge/8 +1🔹
https://hackerhub.pro/challenge/9 +2🔷

Продолжаю обновлять визуальную часть сайта. Сегодня сделал кнопку запуска ВМ интуитивно понятной.

👋
Только что опубликовал виртуальную машину, которую вы не сможете взломать.
После запуска ВМ вам будет доступен сайт, который представляет из себя чат, где вы можете отправлять текст, смайлики, картинки. Ваша задача добраться до флага.
https://hackerhub.pro/challenge/10 +2🔷

Так же есть ВМ с похожим недостатком в безопасности, но природа происхождения уязвимости несколько иная.
https://hackerhub.pro/challenge/2 +2🔷

Иногда возникает острая необходимость найти кнопку в APK файле. Обычно я ищу элементы view по тексту с помощью команды grep. Однако, как правило, кнопкам присваивается текст динамически. В таких случаях можно попробовать найти кнопку по ее цвету.

На hackerhub новый челлендж. Машина уязвима к sql инъекции + обход пути.
Удачного взлома!
https://hackerhub.pro/challenge/11

Шпаргалка по sql инъекции.

🫸В этом челлендже вам предстоит обойти защиту от SSRF.🫷
https://hackerhub.pro/challenge/12

Дошли руки поправить страницу со списком челленджей. Теперь элементы располагаются друг под другом вне зависимости от длины содержимого. Сделал еще много приятных улучшений по верстке.

Сейчас готовлю таск по реверсу. 😀

В ноябре прошлого года я предпринял первую попытку сделать таск по реверсу в веб формате. У меня получилась игра, где игрок мог читать значения игрового поля по указателям.
Статья на хабре: https://habr.com/ru/articles/715990/
Однако мне хотелось сделать интерфейс напоминающий окно edb. Сегодня я приблизился к цели. Рад представить новый челлендж по реверсу, где вы можете запустить отладчик в браузере. Челлендж подойдет для новичков. Чтобы пройти челлендж, вам необходимо восстановить флаг, который записывается в регистры в цикле.
Ссылка на челлендж: https://hackerhub.pro/challenge/13

Восстановление пароля может быть реализовано различными способами. В этом челлендже вы изучите один из небезопасных методов восстановления пароля.
https://hackerhub.pro/challenge/14

Только что обновил сайт.
1. Увеличена длина имени пользователя до 20 символов.
2. Теперь пользователи могут заполнить поле «Обо мне», где можно указать свои ссылки на социальные сети или рассказать о себе.

Кроме того, множество мелких исправлений «под капотом».

http://2130706433/ = http://127.0.0.1
http://3232235521/ = http://192.168.0.1
http://3232235777/ = http://192.168.1.1
http://2852039166/ = http://169.254.169.254

Новый челлендж. После запуска ВМ вам будет доступна форма для входа в систему. Попробуйте войти без логина и пароля. 👨‍💻

https://hackerhub.pro/challenge/16

Конфигурация nginx, которая приведет к CWE-200 (Предоставление конфиденциальной информации неавторизованному субъекту).

В данном примере путь http://url/uploads будет содержать страницу с перечнем файлов в каталоге /etc/.
Если вы обнаружили такую страницу, попробуйте посмотреть каталог выше.
http://url/uploads../home/flag.txt

#web
Опубликовал новый челлендж.
Вы никогда не сможете победить честным способом. Но если найти уязвимость...

https://hackerhub.pro/challenge/17

В Burp Suite можно установить расширение для обхода 403. Но оно доступно только в платной версии программы.
Вот расширение с аналогичным функционалом.
https://github.com/PortSwigger/403-bypasser

Вчера я опубликовал обновление на HackerHub, которое решило проблему с долгой загрузкой страниц. Frontend сайта был переписан на React почти с нуля. Переход на эту замечательную технологию позволил не только ускорить загрузку страниц, но и внедрить анимации.

Сегодня мне пришла выплата за уязвимость, которую я отправлял год назад.
Уязвимость была в FTP клиенте FileZilla под Linux.
Мне сообщили, что проблема была исправлена, так что не пренебрегайте обновлениями.

Наверное, это самый удобный сайт, на котором вы можно поковырять JWT-токен.
https://token.dev/