امروز از اون روزایی بود که حس هیچ کاری نبود و بیکار بودم پس تصمیم گرفتم برم یه برنامه vdp از هکروان بر دارم
و ببنیم ایا بیسیک ترین و اسون ترین راه برای هک کردن "google Dorking" هنوز جواب و بهم باگ میده ؟
یه اپلیکشن لگسی برداشتم و نتیجه کار بهم دو تا xss رفکتد و یه dom xss داد
اولش یکمی تعجب کردم که چجوری به ساده ترین شکل ممکن سه تا xss زدم !
ادامه پستو همراهم باشین که دونه به دونشو توضیحتون بدم
قدم اول : دورک های مختلو توی انجین های مختلف سرچ کردم (google - bing - duckduckgo)
دو تا دورکی که خیلی به کار اومد و بهم ریزالت داد :
site:test.com -inurl:&
site:test.com -www
و جالبه ریزالتی که داک داک گو بهم داد توی گوگل و بینگ نبود !
قدم دوم :xss reflected
پارامتر های زیادیو در اختیار داشتم ولی یدونش توی سورس مینشست
ورودی من توی یه اتربیوت value="test" مینشست . باید بریکش میکردم همینکارم کردم ولی در ادامه اجازه بستن تگ رو نمیداد و اپی رو مسدود میکرد . ولی اگه از autofocus استفاده کنم چی ؟
نتیجه : باگ اول
قدم سوم : Dom xss
ورودی من کامل توی یه سینک خطرناک بود و برنامه نویس برام ظرف عسل کنار گذاشته بود. پس من xss دارم ؟
query string —> javascript:alert`origin`
Dom —> window.open(Ref)
نتیجه : باگ دوم
قدم چهارم xss reflected
کارم با سایت اصلی تموم شده بود و میخواستم برم سابدامین های دیگشم چک کنم من یه سابدامین داشتم
promo.test.com
چی میشه همون پارامتر هایی که باهاش باگ اول رو زدم کپی پیست کنم با پیلود xss و توی این ساب تست کنم ؟
نتیجه: باگ سوم
با خیال راحت سه تا رو گزارش دادم و تریاژ شد و به ازای هر ایکس اس اس +7 امتیاز به پروفایل هکروانم اضافه شد .✔️
امیدوارم که لذت برده باشید 🌷
@Dagen_security