Эффект пентестера - Telegram 频道 @pentester3ffect 的统计与分析

2 261

Maltego Advanced Course.rar529.20 MB

2 261

https://www.udemy.com/course/a-complete-cyber-security-guide-for-beginners/?couponCode=NEWYEARSPECIAL

2 261

Делал я как-то пост на тему cloudflare bypass. Давно это было. Практически в самом начале ведения первого канала. Сам байпас выглядел так:

<svg onload=alert%26%230000000040"1")>

Потом его зафиксили и все про него дружно забыли. Но в сентябре клаудфлеер даунгрейднули и он снова стал рабочим. В связи с этим его начали форсить везде. Я уже разбирал в первой версии канала принцип работы этого пейлоада, но решил снова рассказать как он работает. В атрибутах мы любой символ можем заменить на html эквивалент (html entity) Т.е. скобку мы можем заменить на ( - его html эквивалент ( - он в десятичной форме ( - он в шестнадцатеричной форме Если есть фильтр который удаляет или блокирует запрос где встречается ( ( ( мы еще можем попробовать записать ( без точки с запятой ; (работает минимум на хроме и на мозиле) И еще можем в начале добавить множество нулей &#0000000000000000040; и тем самым обойти фильтр) WAF от Cloudflare умеет считать только до 7 нулей. После он думает что запрос не вредоносный и пропускает. Вот примеры запросов которые блокирует Cloudflare: (Если вы не знаете как выглядит блокировка cf, то перейдите по вот такой ссылке:

https://www.cloudflare.com/<script>)

https://www.cloudflare.com/?<svg onload=alert(1)> 
https://www.cloudflare.com/?"><svg%20onload=testtst(1)> 
https://www.cloudflare.com/?<svg onload=alert``> 
https://www.cloudflare.com/?<svg onload=alert(1)>

И он будет блочить все запросы где есть существующий вредоносный атрибут с функцией внутри. Но вот так проходит без проблем: https://www.cloudflare.com/?<svg onload=alert&#000000000040;1)> и мы обходим весь WAF от Cloudflare Там еще есть способы.. но когда он видит множество нулей 0000000000 он почему то думает что все ок и все пропускает.. #bypass #cloudflare #XSS

2 261

💥💥💥 Уточнение по использованию баги: Делал я как-то пост на тему cloudflare bypass. Давно это было. Практически в самом начале ведения первого канала. Сам байпас выглядел так:

<svg onload=alert%26%230000000040"1")>

Потом его зафиксили и все про него дружно забыли. Но в сентябре клаудфлеер даунгрейднули и он снова стал рабочим. В связи с этим его начали форсить везде. Я уже разбирал в первой версии канала принцип работы этого пейлоада, но решил снова рассказать как он работает. В атрибутах мы любой символ можем заменить на html эквивалент (html entity) Т.е. скобку мы можем заменить на ( - его html эквивалент ( - он в десятичной форме ( - он в шестнадцатеричной форме Если есть фильтр который удаляет или блокирует запрос где встречается ( ( ( мы еще можем попробовать записать ( без точки с запятой ; (работает минимум на хроме и на мозиле) И еще можем в начале добавить множество нулей &#0000000000000000040; и тем самым обойти фильтр) WAF от Cloudflare умеет считать только до 7 нулей. После он думает что запрос не вредоносный и пропускает. Вот примеры запросов которые блокирует Cloudflare: (Если вы не знаете как выглядит блокировка cf, то перейдите по вот такой ссылке:

https://www.cloudflare.com/<script>)

https://www.cloudflare.com/?<svg onload=alert(1)> 
https://www.cloudflare.com/?"><svg%20onload=testtst(1)> 
https://www.cloudflare.com/?<svg onload=alert``> 
https://www.cloudflare.com/?<svg onload=alert(1)>

И он будет блочить все запросы где есть существующий вредоносный атрибут с функцией внутри. Но вот так проходит без проблем: https://www.cloudflare.com/?<svg onload=alert&#000000000040;1)> и мы обходим весь WAF от Cloudflare Там еще есть способы.. но когда он видит множество нулей 0000000000 он почему то думает что все ок и все пропускает. #XSS #BugBounty #BugBountyTips #CloudFlare #bypass by @club1337 & @zero_error

2 261