Con đường nào cho bug bounty? & hai ngày thử "chọc" 2 sàn mua coin
1. Thử "chọc" 02 websites
Do lười & đang chán thèm nhậu nên phần này chỉ post ảnh thôi :(
1.1. https://exchangeno1.com/
Thử chọc https://exchangeno1.com/
- Có vài bug XSS(s)
- Một vài SQLi, đến giờ vẫn ko biết có khai thác được không, vì nó hơi dị :(
- Mình cứ thử report lên admin xem thế nào
1.2. https://chobitcoinsaigon.com
- Bugs
- XSS
- External DNS Interaction
- External HTTP Interaction
- SQLi
- Thử lại SSRF
Kết quả
- SSRF có nguy hiểm hay không ?
Kết quả (/etc/passwd)
SSRF có RCE được ko ? - Okay, tôi còn có cái reverse shell, nhưng ko thích post lắm :(
Có nên báo lên admin hay là không nhỉ ? - chắc là ko :|
2. Một số kỹ thuật sử dụng
- Burpsuite: Quanh đi quẩn lại cũng chỉ là analyze attack surface & "chọc"
- Burp's extensions: một số, nhưng đáng chú ý nhất là "Collaborator Everywhere" - công cụ này rất hữu hiệu để tìm được "the hidden attack surface" của các target
- Cloudflare: Hình như là cả hai sites đều sử dụng Cloudflare ?. Trường hợp của trang "saigon", lúc đầu mình chỉ tìm được XSS, do tường lửa của Cloudlare chặn inject của SQLi. Sau khi tìm được IP thật qua SSRF, cách bypass Cloudflare lúc này rất đơn giản, chỉ cần add cái IP này vào file hosts là connect thẳng được (tất nhiên là tùy cầu hình của Clouflare mà target sử dụng - cr3d1t3d th1s t3chn1qu3 2 Orange Tsai)
3. Mũ đen, mũ trắng, bug bounty ???
Mọi người nếu là "bạn" của mình lâu lâu cũng biết, trước đây mình cũng tham gia một số chương trình Bug Bounty, sau đó mình nghỉ, và giờ lại quay trở lại.
Anyway, mình có cảm giác cái "Responsible Disclosure Process" không được ổn lắm, mình report bugs cho "một số công ty" mà cứ như "mình đi ăn xin" của họ vậy, cho nên rút kinh nghiệm cho các bạn chỉ nên tham gia tìm bug của các công ty am hiểu về kỹ thuật và hacking như Google, hay đối xử tốt với hacker như Tesla. Những chỗ khác thì các bạn nên như mình, cứ public disclosure if possible :D.
#sharetrướckhikhôngđượcshare
Do lười & đang chán thèm nhậu nên phần này chỉ post ảnh thôi :(
1.1. https://exchangeno1.com/
Thử chọc https://exchangeno1.com/
- Có vài bug XSS(s)
- Một vài SQLi, đến giờ vẫn ko biết có khai thác được không, vì nó hơi dị :(
- Mình cứ thử report lên admin xem thế nào
1.2. https://chobitcoinsaigon.com
- Bugs
- XSS
- External DNS Interaction
- External HTTP Interaction
- SQLi
Kết quả
- SSRF có nguy hiểm hay không ?
SSRF có RCE được ko ? - Okay, tôi còn có cái reverse shell, nhưng ko thích post lắm :(
Có nên báo lên admin hay là không nhỉ ? - chắc là ko :|
2. Một số kỹ thuật sử dụng
- Burpsuite: Quanh đi quẩn lại cũng chỉ là analyze attack surface & "chọc"
- Burp's extensions: một số, nhưng đáng chú ý nhất là "Collaborator Everywhere" - công cụ này rất hữu hiệu để tìm được "the hidden attack surface" của các target
- Cloudflare: Hình như là cả hai sites đều sử dụng Cloudflare ?. Trường hợp của trang "saigon", lúc đầu mình chỉ tìm được XSS, do tường lửa của Cloudlare chặn inject của SQLi. Sau khi tìm được IP thật qua SSRF, cách bypass Cloudflare lúc này rất đơn giản, chỉ cần add cái IP này vào file hosts là connect thẳng được (tất nhiên là tùy cầu hình của Clouflare mà target sử dụng - cr3d1t3d th1s t3chn1qu3 2 Orange Tsai)
3. Mũ đen, mũ trắng, bug bounty ???
Mọi người nếu là "bạn" của mình lâu lâu cũng biết, trước đây mình cũng tham gia một số chương trình Bug Bounty, sau đó mình nghỉ, và giờ lại quay trở lại.
Anyway, mình có cảm giác cái "Responsible Disclosure Process" không được ổn lắm, mình report bugs cho "một số công ty" mà cứ như "mình đi ăn xin" của họ vậy, cho nên rút kinh nghiệm cho các bạn chỉ nên tham gia tìm bug của các công ty am hiểu về kỹ thuật và hacking như Google, hay đối xử tốt với hacker như Tesla. Những chỗ khác thì các bạn nên như mình, cứ public disclosure if possible :D.
#sharetrướckhikhôngđượcshare
Comments
Post a Comment