Телеграмм чат группы WebPwnChat страница 3068

Если еще актуально - я запилил все видео и добавил ссылки на слайды с VolgaCTF 2020
https://www.youtube.com/playlist?list=PLn9UM_ZLJ6PAdRRMt3AOKr0IANGdCKn8u

источник

20:31пожаловаться #7

SB

Sergey Bobrov in WebPwnChat

И по максимому восстановил доклады прошлых лет в плейлистах https://www.youtube.com/channel/UCTbjY5Xys-CgMBN8jgLazPA/playlists
Единственный доклад с 2018 года которого нет - доклад Bo0oMа, хз почему)

YouTube

VolgaCTF

VolgaCTF is an international inter-university cybersecurity competition organised by a group of IT enthusiasts based in Samara, Russia.

источник

20:34пожаловаться #8

DS

Dmitry Sobolev in WebPwnChat

Sergey Bobrov

Если еще актуально - я запилил все видео и добавил ссылки на слайды с VolgaCTF 2020
https://www.youtube.com/playlist?list=PLn9UM_ZLJ6PAdRRMt3AOKr0IANGdCKn8u

Спасибо!

источник

20:55пожаловаться #9

N

Nilson in WebPwnChat

Привет. Ребята, подскажите пожалуйста. Удалось обойти загрузку файлов, и загрузить на сайт svg ну и собственно в нем же и js, но проблема в CSP, загрузка скриптов только self и tagmanager. Единственное что есть в CSP, это отсутствующая директива object-scr и base-uri. Кто-нибудь знает можно ли как то байпаснуть csp.

источник

21:18пожаловаться #10

i

igorpyan in WebPwnChat

https://csp-evaluator.withgoogle.com/

источник

21:22пожаловаться #11

1

1.4.7/12 in WebPwnChat

Nilson

Привет. Ребята, подскажите пожалуйста. Удалось обойти загрузку файлов, и загрузить на сайт svg ну и собственно в нем же и js, но проблема в CSP, загрузка скриптов только self и tagmanager. Единственное что есть в CSP, это отсутствующая директива object-scr и base-uri. Кто-нибудь знает можно ли как то байпаснуть csp.

Не совсем по вопросу, но если там ещё есть csrf можешь попробовать скомбинировать. csrf + self xss = хороший импакт

источник

21:23пожаловаться #12

N

Nilson in WebPwnChat

igorpyan

https://csp-evaluator.withgoogle.com/

Там и чекал csp

источник

21:24пожаловаться #13

i

igorpyan in WebPwnChat

Тогда там должно подсветить где и как можно байпасснуть (если можно)

источник

21:25пожаловаться #14

N

Nilson in WebPwnChat

1.4.7/12

Не совсем по вопросу, но если там ещё есть csrf можешь попробовать скомбинировать. csrf + self xss = хороший импакт

Не, там csrf нет. Суть такая в upload удалось залить svg и вытащить прямую ссылку на него, если перейти по ссылке то в браузере в контексте сайта загрузится svg.

источник

21:26пожаловаться #15

2020 September 21

jd

john doo in WebPwnChat