Bug Bounty 實戰

2021 年 5 月 27 日，HITB 2021 會議上分享了 Synology NAS 的多個漏洞，Synology Calendar、Media Server、Audio Station 等套件中的漏洞可通過 Web 服務入口遠端利用...

贊(3)波波2021-06-17Bug Bounty 閱讀(5858)

近年來，許多的組織/企業開始推動並加入Bug Bounty Program(漏洞回報獎勵計畫)，在企業的規範條件下，讓人人都可以參與，幫助企業挖掘漏洞，並通報給廠商，而廠商會視漏洞的嚴重性給予適當的獎勵回饋。 企業為了讓產品及本身的服務更安...

贊(7)波波2019-09-19Bug Bounty 閱讀(4584)

原文地址：https://www.betterhacker.com/2018/12/rce-in-hubspot-with-el-injection-in-hubl.html 本文講述如何利用HubL表示式語言中的漏洞在Hubspot伺服器...

贊(0)波波2018-12-09Bug Bounty 閱讀(1651)

原文地址：https://xz.aliyun.com/t/3478 子域名探測是資訊蒐集階段的重要組成部分，這篇博文以簡潔明瞭的方式介紹了各種子域名探測技術。 為什麼要進行子域名探測？ 子域名探測可以幫我們發現滲透測試中更多的服務，這將增加...

贊(0)波波2018-12-06Bug Bounty 閱讀(2794)

原文出處：https://github.com/ngalongc/bug-bounty-reference 你哭著對我說，你學到的技術都用不上。 一篇整理不錯的Bug Bounty 漏洞列表，都是真實案例。然後大企業(Google、Face...

贊(0)波波2018-11-29Bug Bounty 閱讀(2121)

原文出處：https://apapedulimu.click/clickjacking-on-google-myaccount-worth-7500/ Clickjacking 繞過技巧，可以學習下。 文章圖片來源：https://apap...

贊(0)波波2018-11-20Bug Bounty 閱讀(1385)

原文出處：https://xz.aliyun.com/t/2798 如果我問你“在Uber的連結中，最知名的URL是什麼”，你的答案可能是邀請連結。這些連結幾乎無處不在，例如，論壇帖子、Twitter、Facebook、Instagram ...

贊(0)波波2018-09-25Bug Bounty 閱讀(2672)

原文出處：https://blog.scrt.ch/2018/08/24/remote-code-execution-on-a-facebook-server/ I regularly search for vulnerabilities ...

贊(0)波波2018-08-28Bug Bounty 閱讀(1534)

原文出處：https://pentester.land/list-of-bug-bounty-writeups.html 很完整的Bug Bounty Writeups，從2012年到2018年，可以看下人家的思路是怎麼找到洞的。 文章圖片...

贊(0)波波2018-07-30Bug Bounty 閱讀(1351)

手機驗證碼在web應用中得到越來越多的應用，通常在用戶登陸，用戶註冊，密碼重置等業務模塊用手機驗證碼進行身份驗證。針對手機驗證碼可能存在的問題，收集了一些手機驗證碼漏洞的案例，這裡做一個歸納總結，在測試中，讓自己的思路更加明確。常見的手機驗...

贊(0)波波2018-05-12Bug Bounty 閱讀(2555)