Hatena Blog Tags
はてなブログ トップ
bug bounty
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

bug bounty

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

「Recon Methodology for Bug Hunting!」から偵察フェーズについて学ぶ

ソース： infosecwriteups.com 目的：偵察フェーズのステップ 訳： 偵察や情報収集とは何ですか? システムに侵入する方法を見つけるために、ターゲットシステムに関する可能な限り多くの情報を収集するプロセスを指し。 これは、セキュリティ評価を実行する際の重要な段階および準備段階で。 情報収集の強力な段階が、優れたペネトレーション テスターと悪いペネトレーション テスターの違いを生み出し。 優れたペネトレーションテスターは、攻撃対象領域の拡大に時間の 90% を費やし。これが攻撃対象であることを理解しているからで。 残りの 10% は、適切なツールを使用して正しいコマンドを実行する…

#Recon#bug bounty

関連ブログ

The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

「Command Injection by Uploading Image」から学ぶ

ソース： medium.com 脆弱性：コマンドインジェクション 訳： リモートコマンドインジェクション（コマンドインジェクション） OWASPによるとコマンド インジェクションとは、脆弱なアプリケーションを介してホストオペレーティング システム上で任意のコマンドを実行することを目的とした攻撃で。 コマンドインジェクション攻撃は、アプリケーションがユーザーが指定した安全でないデータ (フォーム、Cookie、HTTP ヘッダーなど) をシステムシェルに渡す場合に発生する可能性があり。 この攻撃では通常、攻撃者が提供したオペレーティングシステムコマンドが、脆弱なアプリケーションの権限で実行され。…

#bug bounty#脆弱性#コマンドインジェクション
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

「(Improper Access Control) 403 Forbidden Bypass」からAccess Controlを学ぶ

ソース： https://medium.com/@mohammed199709/improper-access-control-403-forbidden-bypass-489393ea112e 脆弱性：Improper Access Control 訳： 「403 禁止エラーコード」とは何ですか? 403 禁止は、ユーザーが特定の Web ページにアクセスできないときに発生するエラーで。また、ペネトレーションテスターであれば、管理者権限などを必要とするページに移動するときに直面することになるでしょう。アクセスできる可能性があり これらのページをバイパスすると、管理者または上位の権限 、報告さ…

#Access Control
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

「One Bug at a Time: In depth analysis of 3 IDOR bugs」からIDORを学ぶ

ソース： https://medium.com/@atomiczsec/one-bug-at-a-time-in-depth-analysis-of-3-idor-bugs-2fb016e21b96 脆弱性：IDOR（Insecure Direct Object References） 訳： バグその1: IDOR によりチームの位置情報が開示される 私はHackeroneのプログラムを探していて、そのアプリケーションをスパイダーで調べていて。このために、アプリを通じてすべての機能をクリックした。すべてのボタンをクリックし、提供されるすべての機能を試して。場合によっては、より多くの機能にアクセ…

#IDOR#bug bounty
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

「Account Takeover via Email Confirmation」から学ぶ

ソース： https://cristivlad.medium.com/account-takeover-via-email-confirmation-763ce4fd9ca8 脆弱性：ATO 訳： これは、数日間でクライアントの侵入テストで見つかった 2 回目のアカウント乗っ取りです。 何が起こっているのか分かりません… 1. ユーザーがアカウントを登録 => 「アカウントを確認する」ためのメールが届きます。 2. 電子メールには、次のような確認リンクが含まれています (以下のすべてのパラメーターは変更されています)。 [https]://url202310322.redactedexampl…

#ATO#脆弱性
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

「SSRF in the Wild - A totally unscientific analysis of those SSRFs found in the wild- 」から学ぶ

ソース： https://medium.com/swlh/ssrf-in-the-wild-e2c598900434 脆弱性：SSRF 他 訳： 公開されている SSRF 脆弱性の分析。これらの脆弱性が発見された場所、バグの重大性、レポート後にベンダーが実施した修正について詳しく説明を。 これから読もうとしている研究はまったく非科学的で、包括的ではなく、ほとんどがただ楽しむために行われたものです。 数か月前、私は SSRF 脆弱性クラスについて詳しく知りたいと決心し。概念を理解したように感じても、まだ完全に理解できないときの気持ちはわかりますか? それが私とSSRFの関係でした。そこで私は、S…

#SSRF#脆弱性
The light of hope to the other side of the tunnel - Kotsu Kotsu To -•2年前

「How I got my first $$$ bounty」からMFAバイパスを学ぶ

ソース： https://medium.com/@aniketvs012/how-i-got-my-first-bounty-ff84f46a276b 脆弱性：MFA(OTP) 訳： プライベート プログラム (銀行ベース) への招待状を受け取り。プログラムの範囲を調査しているときに、範囲内の URLのほとんどがユーザー登録に基づいており。私が持っていない特定の国の携帯電話番号が必要であり。 ここで私が学んだ最初の重要なポイントは、「アプリケーションを探索するときは、ランダムにヒットするのではなく、最初にアプリケーションの機能を学ぶように努める」ということでゲス。 アプリケーションが任意のラン…

#bug bounty#OTP#MFA
Alien_Engineer’s diary•4年前

【VulnHub】Basic Pentesting: 1

「Basic Pentesting: 1」は、「Josiah Pierce」によって開発され、VulnHubにて公開されているシリーズの一つです。 ■環境 Attack machine(parrot OS)IP:192.168.56.101 Target machine(ubuntu OS)IP:192.168.56.105 ■手順 1.nmap(ポートスキャン) 2.gobuster(ディレクトリ・ブルートフォース・アタック) 3.wpログイン 4.404.phpへrevarce shellのコードを作成 5.passwdとshadowを強奪 6.john the ripperでhash化さ…

#CTF#Vulnhub#pentester#bug bounty#engineer