Телеграмм чат группы WebPwnChat страница 3344

PlayStation disclosed on HackerOne: Access token stealing.

08:47пожаловаться #1

Lucky in WebPwnChat

Vladimir Vlasov

Непонятно, PlayStation два раза за одну багу заплатила:
https://hackerone.com/reports/821896
https://hackerone.com/reports/826394

HackerOne

# Summary:
`https://my.playstation.com/auth/response.html` suffers from a misconfiguration which leads to access token stealing.

# Description:
The page...

так в первом авторизация по другому "We pass this payload URL to the OAuth issuing server: https://auth.api.sonyentertainmentnetwork.com/2..."

08:54пожаловаться #2

Vladimir Vlasov in WebPwnChat

В обоих случаях postMessage кривой виноват же, дубликат должен быть

09:03пожаловаться #3

S N in WebPwnChat

Кто-то знает сайты которые используют waf wallarm?

11:46пожаловаться #4

Ivan in WebPwnChat

qiwi скорее всего

11:49пожаловаться #5

q|z in WebPwnChat

S N

Кто-то знает сайты которые используют waf wallarm?

@isox_xx знает :)))

11:50пожаловаться #6

Kir Jetty in WebPwnChat

Ivan

qiwi скорее всего

Да

Community curated list of templates for the nuclei engine to find a security vulnerability in application. - projectdiscovery/nuclei-templates

11:52пожаловаться #7

Gocha Okradze in WebPwnChat

Алексей

Может кто подсказать по для поиска секретов в js файлах?

Интересны регекспы / рабочие one-lineры

Есть такое для nuclei и еше для burp bounty профиль.
https://github.com/projectdiscovery/nuclei-templates/blob/master/tokens/credentials-disclosure.yaml

GitHub

projectdiscovery/nuclei-templates

14:07пожаловаться #8

Скормил скульмапу реквест через -r file.txt. Слева оригинал, справа - то что делает скульмап. Как пофиксить лишний инкодинг?

14:24пожаловаться #9

--skip-urlencode совсем убирает инкодинг

14:25пожаловаться #10

[object Object] in WebPwnChat

в GET всегда энкодится согласно RFC

14:25пожаловаться #11

[object Object]

в GET всегда энкодится согласно RFC

У меня пост

14:26пожаловаться #12

[object Object] in WebPwnChat

https://github.com/sqlmapproject/sqlmap/issues/472

У меня пост

GitHub

Sqlmap urlencode option misconception · Issue #472 · sqlmapproject/sqlmap

Conditions: sqlmap/1.0-dev-fca6772 no tampers applied no switches which may affect urlencoding procedures Expected result: non-urlencoded payload Actual result: url-encoded payload content Conclusi...

14:26пожаловаться #13

—tamper=charencode не помог

14:31пожаловаться #14

Yurique in WebPwnChat

прокси через бурп и урлдекод?

14:31пожаловаться #15

Yurique

прокси через бурп и урлдекод?

—proxy=http://127.0.0.1:8080 на бурп, чтобы смотреть, что происходит
Оригинал, который слева, спроксирован из браузера

14:32пожаловаться #16

Green Dog in WebPwnChat

У меня пост

query в посте же "должен быть" заэнкожен

14:34пожаловаться #17

Green Dog

query в посте же "должен быть" заэнкожен

Ориг реквест с частичным инкодингом принимается сайтом нормально, но с полным инкодингом или без него - ошибка

14:36пожаловаться #18

Green Dog in WebPwnChat

предположу, что убрав урленкод в file.txt, то ты получишь корректный енкод после скульмапа

14:36пожаловаться #19

Green Dog in WebPwnChat

возможно, что это потому что скульмэп енкодит %2с в %252c