Bugbounty Tips

جاهایی که rate limit روی شماره کار میکنه، میتونیم با اضافه کردن + به +98 بایپسش کنیم. #rate_limit_bypass

تکنیک ساده ای که منجر به ATO شد برای ریدایرکت Oauth به هاست مهاجم نیاز به open redirect داشتیم . متوجه شدیم مقدار کوکی ما داره داخل هدر لوکیشن بر مگیرده اما این یک سلف ریدایرکت بود! پارامتر کوکی رو داخل پارامتر GET گذاشتیم و اپلیکیشن هندلش کرد :) پ.ن : این برنامه باگ کراود هستش! @matitanium

ex-backup is an open-source tool designed to identify exposed backup files on websites. This tool leverages multithreading for speed, customizable wordlists for targeted scans, and smart filters to detect valid backup files, helping you uncover vulnerabilities caused by exposed backups. Key Features: Scan single or multiple domains for backup files with common extensions like .zip, .sql, .tar Use custom wordlists to generate potential file names Analyze HTTP responses to identify downloadable backup files Save valid backup links in timestamped files for later review Check it out on GitHub: 🔗 https://github.com/rootDR/ex-backup Join our channel for more security tools and bug hunting resources: 🔗 https://t.me/rootdr_research #BugBounty #CyberSecurity #BackupFiles #PenTesting

23 years rooted. Exploiting life, one bug at a time. 🎉🎈

توضیحات ثبت نام منتورینگ که درواقع نقشه راه این دوره است: منتورینگ شامل ۴۰۰ ساعت ویدیو ضبط شده است که شامل یک سری دوره های مخصوص منتورینگ و یکی سری دوره های من در طول مدت کوچینگ مادام العمر خواهد بود(البته در صورت انجام رفتار خلاف قوانین مثل نشر ویدیو یا همکاری با تیم ها و جاهای دیگر که باعث شک در نقض محرمانگی شود میتواند باعث ریموو شدن کاربر گردد دلیل این موضوع مشکل است: در لایو هانت های منتورینگ سناریو های پیشرفته و متفاوت روی تارگت های باگ بانتی انجام میپذیرد). پرسش و پاسخ، لایو هکینگ و لایو های دائم هفتگی و ماهانه به همراه اپدیت و اپگرید کامل دوره ها که به صورت رایگان در طول زمان کوچینگ اختیار دانشجویان قرارمیگیرد، در منتورینگ هردانشجو میتواند در طول روز سوالاتاش را مستقیم از شخص مدرس بپرسد یا از گروه های مربوط به منتورینگ استفاده کند مواردی که تا اینجا تکمیل شده در منتورینگ بخش اینترو و استارت پن تست وب اپلیکیشن، api, دیتابیس ها sql & nos l برنامه نویسی جی اس (client side & server side)و مطالب پایه وب هکینگ مطالب‌سطح متوسط و اکسپرت وب هکینگ که به حملات api ها نیز پرداخته شده است باگ بانتی و خودکار سازی حملات اکسپلویت نویسی با پایتون سرویس هانتینگ موارد در حال تکمیل ‏RedTeam تمامی موارد از پیشنیاز اغاز میشود تا سطح پیشرفته تمام سطوح هرچند یکبار بسته به نیاز و تغییرات، اپدیت و اپگرید خواند شد تمام پشتیبانی دانشجویان توسط خود من انجام میگردد برای ثبت نام: Page instagram: PentesterLand پیام دهید

اینجا برای اینکه امکان ثبت نام در سامانه میسر باشه باید با یکی از ایمیل های معتبری که قبلا تعریف شده ثبت نام انجام بشه مثل: example@immuniweb.com همونجور که میدونید Burp Collaborator امکان دریافت SMTP Connection رو هم داره. پس ما میتونیم با قرار دادن دامین مورد نظر در سابدامین Collaborator خودمون این Validation رو بایپس کنیم: example@immuniweb.com.Collaborator.com به همین سادگی امکان دور زدن این مکانیزم وجود داره، نکته ایی که مهمه اینه شما میتونید در جاهای متنوعی مخصوصا جاهایی Role های مختلف و سطح دسترسی های مختلفی داره ثبت نام رو انجام بدید ممکنه اگر با ایمیل معتبر سازمان ثبت نام کنید، به صورت پیشفرض دسترسی سطح بالاتری بهتون اختصاص داده بشه. #bugbounty #challange #bugbountytips #testcase

اولین نفری که جواب درست رو بزاره میزارم نحوه بایپس رو...

✔️حل شد عرفان(@ScriptKiddo0o0) تونست بایپسش کنه. سر یه پروژه ایی یه اسکن با یه سرویس انلاین انجام دادم برای دسترسی به فایل ریپورت و محتویات نیازمند پرمیوم یوزر بود یا ثبت نام و وریفای حساب فقط با ایمیل خود دامنه امکان پذیر بود که بایپسش کردم تا چند ساعت دیگه POC و نحوه دور زدنشو میزارم با توضیحات یه محک بزنین خودتونو ببینید میتونین لینک وریفای ایمیل رو با ایمیل غیر ایمیل دامنه بگیرین؟ اگر اره جواب رو بصورت اسپویل پروتکتر در کامنت بنویسین https://portal.immuniweb.com/client/register/ #bugbounty #challange

New Tool Release: ex-redirect – Automated Open Redirect Finder https://github.com/rootDR/ex-redirect I'm excited to announce the release of ex-redirect, a powerful tool designed to help you identify open redirect vulnerabilities using archived URLs from the Wayback Machine. Key Features: - Scans historical URLs for potential open redirects - Supports subdomain enumeration - Filters out WordPress-related paths - Option to check for live URLs - Saves results organized by subdomain Usage:

python ex-redirect.py -t example.com -s -l -wp

- -t: Specify the target domain - -s: Include subdomains in the scan - -l: Check if the URLs are live - -wp: Exclude WordPress-related paths Output: Results are saved in a directory named after the target domain, with separate files for each subdomain containing potential open redirect URLs. Author: rootdr Twitter: @R00TDR Telegram: https://t.me/RootDr Feel free to share your feedback and contributions!

Authentication Weakness Leading to Persistent Account Takeover Introduction: I discovered a critical security weakness in the authentication system of a digital service that allows attackers to gain persistent control over user accounts. This vulnerability exists due to flaws in the authentication process and session management. Vulnerability Explanation: The service offers a quick login feature using QR code scanning, designed to simplify user experience. However, I tested this mechanism and found that it does not require user confirmation, making it possible for an attacker to hijack an account with minimal effort. Exploitation Steps: 1. I opened the login page of the service. 2. A new QR code was generated, containing a login link specific to the user (with a format like https://target.com/device/XXXXXX). 3. I extracted the link and sent it to the victim. 4. Once the victim opened the link, they unknowingly granted me access to their account. More Critical Aspects of the Vulnerability: - After a successful login, the authentication token assigned to the victim’s account remained valid even after they logged out of the main platform. - This token could also be used on the primary service, leading to a full and persistent account takeover. - The session management system was not properly implemented, meaning the victim had no way to forcefully terminate the attacker’s access. Conclusion & Recommendations: This vulnerability has severe implications for user privacy and security. To mitigate this issue, the following measures should be implemented: - Adding an additional confirmation step before granting access via QR code (such as email or SMS verification). - Invalidating authentication tokens upon user logout. - Implementing an effective session management system that allows users to terminate all active sessions. - Restricting authentication tokens to specific services only. I tested this vulnerability and confirmed that without a proper fix, attackers can easily hijack user accounts and maintain unauthorized access. more: t.me/rootdr_research

Happy new year 🎈🎊 More 🐞 more 💵

Top 25 Bug Bounty Platform 01. Bugcrowd 02. HackerOne 03. Intigriti 04. YesWeHack 05. Synack, Inc. 06. HackenProof | Web3 bug bounty platform 07. Open Bug Bounty 08. Immunefi 09. Cobalt 10. Zerocopter 11. Yogosha 12. SafeHats 13. Vulnerability Research Labs, LLC 14. AntiHACKme Pte Ltd 15. RedStorm Information Security 16. Cyber Army Indonesia 17. Hacktrophy 18. Nordic Defender 19. Capture The Bug 20. Bugbounter 21. Detectify 22. BugBase 23. huntr 24. Pentabug 25. SecureBug