[BugBounty] Раскрытие 5 миллионов ссылок в приватные чаты Telegram и возможность редактирования любой статьи telegra.ph

Leave a Comment / xss / By

Вот уже больше года я пользуюсь мессенджером Telegram: это удобно и, насколько мне казалось, полностью конфиденциально. Так как я исследователь безопасности web-приложений, то должен был проверить соответствующую версию приложения на уязвимости. Я не видел в этом острой необходимости из-за репутации мессенджера как «самого защищенного». Я думал, что зря потрачу своё время и ничего не найду. …

[BugBounty] Раскрытие 5 миллионов ссылок в приватные чаты Telegram и возможность редактирования любой статьи telegra.phRead More »

Как я взломал компании, связанные с криптовалютой, и заработал на этом $60 000

Leave a Comment / xss / By

Биткоин и криптовалюты в целом сейчас у всех на слуху. Моё знакомство с криптовалютами произошло примерно 5 месяцев назад, именно тогда я начал инвестировать в bitcoin и ethereum,курс на тот момент был по $1900 за btc и $89 за эфир. Для того, чтобы вы могли понять, какой профит я получил, скажу, что на момент написания …

Как я взломал компании, связанные с криптовалютой, и заработал на этом $60 000Read More »

Делаем deface сайта с помощью XSS

1 Comment / Bug Bounty, xss, уязвимость / By

Deface сайта можно сделать, если вы получили доступ к ftp, залили shell и тд, но также это можно сделать с помощью обычной XSS. В этой статье я хочу рассказать, как использовать Stored XSS для того, чтобы изменить содержимое главной страницы сайта или определенной страницы для того, чтобы массово воровать cookies у пользователей и делать редирект …

Делаем deface сайта с помощью XSSRead More »

[BugBounty] Частичный обход аутентификации vk.com

Leave a Comment / xss / By

Поставил перед собой задачу — обойти аутентификацию Вконтакте. Когда ip адрес человека, который входит на аккаунт vk меняется, нужно ввести полный номер телефона. Если злоумышленник входил через телефон;пароль, то он сможет совершать действия на аккаунте. Но если он входил через email;пароль или через подмену cookies, то он не сможет совершать какие либо действия на аккаунте. …

[BugBounty] Частичный обход аутентификации vk.comRead More »

[Багхантинг] Blind XSS уязвимость на сайтах службы поддержки omnidesk (2000 сайтов уязвимы)

5 комментариев / blind xss, xss, Баг хантинг / By

Предыстория: История эта начинается с того, что во многих пабликах, на которые я подписан, увидел посев (реклама в социальных сетях) групп с бесплатными ключами vk.com/******* и vk.com/*****. Посевы эти дорогие, производились в группах от 250 000 до 5 000 000 подписчиков, например в группе Наука и Техника. Группы предлагали каждому бесплатный ключ за подписку. Примерно …

[Багхантинг] Blind XSS уязвимость на сайтах службы поддержки omnidesk (2000 сайтов уязвимы)Read More »

Iframe injection и self xss на более чем 20 000 сайтах alexarank UA/RU

1 Comment / Bug Bounty, Обход аутентификации / By

Решил пройтись по топу alexarank, начал искать уязвимости на gismeteo.ua (20 место). Произошел редирект на русскую версию (www.gismeteo.ru/soft/). Обратил внимание на тех.поддержку. Техподдержка находилась по адресу gismeteo.userecho.com и загружалась на gismeteo в iframe: https://gismeteo.userecho.com/s/interframe.html?url=https://gismeteo.userecho.com/widget/forum/6-/?lang=ru&referer=https://www.gismeteo.ru/soft/&xdm_e=https://www.gismeteo.ru&xdm_c=default4178&xdm_p=1 Потом появлялась форма для создания тикета. Попытался загрузить свой сайт в iframe https://gismeteo.userecho.com/s/interframe.html?url=https://securityz.net, но он не грузился. Потом понял, что кроме url загружаемого сайта нужны ещё …

Iframe injection и self xss на более чем 20 000 сайтах alexarank UA/RURead More »