root@rivens.life

","datePublished":"2023-10-06T13:07:52Z","dateModified":"2023-10-06T13:07:52Z","author":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"publisher":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"commentCount":9,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":783},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":12},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":30},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":9}]}},{"@type":"ListItem","position":10,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/936","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/936","mainEntityOfPage":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/936","headline":"Думаю, многие видели пост Бума про то, как можно вызвать ошибку в Django в режиме отладки и получить какую-то…","articleBody":"Думаю, многие видели пост Бума про то, как можно вызвать ошибку в Django в режиме отладки и получить какую-то сенсетив информацию. Хотелось бы рассказать про еще 1 метод, который не был упомянут в посте. \n\nДопустим, что вам удалось найти приложение, написанное с использованием фреймворка Django, которое запущено в режиме отладки. Что делать, если дефолтные проверки не дали результатов и у вас не получилось вызвать какую-то ошибку в приложении? \n\n1. Делаем запрос на несуществующий эндпоинт, получая информацию о зарегистрированных роутах в приложении;\n2. Анализируем вывод и на основе анализа получаем информацию о том, какие плагины использует приложение. В качестве примера рассмотрим то, с чем я столкнулся в реальной жизни;\n3. Идем на эндпоинт этого плагина (в данном случае - /rosetta) и вызываем там ошибку, описанную в п1, таким образом получая информацию о существующих эндпоинтах плагина. Зачем это делать? Оказывается, что у некоторых плагинов есть куча форков, которые, понятное дело, работают по разному и имеют разный набор роутов. \n4. По доркам находим исходники этого форка и начинаем анализировать код. Искать советую именно по определенным эндпоинтам! Так, к примеру, я обнаружил, что приложение использует данный форк.\n5. Во время анализа обращаем внимание не только на участки кода, которые могут привести к привычным нам уязвимостям, но и к участкам кода, которые могут вызвать 500 ошибку. Таким образом, можно найти что-то похожее (каст типа str к int) и получить 500 ошибку, которая ликнет сенсетив информацию!","datePublished":"2023-09-27T13:59:49Z","dateModified":"2023-09-27T13:59:49Z","author":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"publisher":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":423},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":14},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":14}]}},{"@type":"ListItem","position":11,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/935","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/935","mainEntityOfPage":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/935","headline":"Работая над одним проектом, пришлось столкнуться с Twig и с его ошибками во время обработки шаблонов, приводя…","articleBody":"Работая над одним проектом, пришлось столкнуться с Twig и с его ошибками во время обработки шаблонов, приводящих к удаленному исполнению кода. Во время работы над устранением данных ошибок, нашелся крайне странный способ фикса, который, насколько я знаю, очень сильно отличается от привычных фиксов в других языках.\n\nДопустим, что на бэкенде мы не используем файлы шаблонов, а используем шаблоны, которые мы создаем в real-time. В условном Flask мы бы могли сделать это с помощью функции render_template_string. В Twig же, есть нечто похожее:\n\n$loader = new Twig_Loader_Array([])\n$twig = new Twig_Environment($loader);\nreturn $twig->createTemplate($data)->render(); \n\nВ случае, если в метод createTemplate поступят данные атакующего - будет возможность проексплуатировать SSTI. Но тут возникает вопрос - а как это зафиксить? \n\nОказалось, что объект Twig_Loader_Array куда интереснее, чем может показаться. Документация гласит:\n\"\\Twig\\Loader\\ArrayLoader loads a template from a PHP array. It is passed an array of strings bound to template names\" \n\nЧто в этом случае значат \"template names\" одному разработчику ядра twig ясно. Во всех примерах используются названия на типе index.html/base.twig.html и другие, что наталкивает на мысль о том, что Twig попытается прочитать этот файл из заранее заданной папки с шаблонами. Так ли это на самом деле? Ответ прост - нет. На самом деле, все эти значения хранятся в памяти и в локальном кеше:\n\n>>> $loader = new \\Twig\\Loader\\ArrayLoader([\n 'fileThatDoesNotExists' => 'Hello {{ name }}!',\n]);\n=> Twig\\Loader\\ArrayLoader {#5775}\n>>> $twig = new \\Twig\\Environment($loader);\n=> Twig\\Environment {#5786} \n>>> echo $twig->render('fileThatDoesNotExists', ['name' => 'Riven']);\nHello Riven!⏎ \n\nТ.е, на деле, нам не надо создавать файлы шаблонов и хранить их на системе, если речь идет не про какой-то большой софт и вполне можно использовать всякие лайфхаки для того, чтоб, к примеру, сделать sandbox, который будет генерироваться в realtime используя loader под названием ChainLoader: \n\n$loader1 = new \\Twig\\Loader\\ArrayLoader([\n 'fileThatDoesNotExists' => \"{% if 1==1 %} Tag Test {%endif%} test content here\"\n]);\n$loader2 = new \\Twig\\Loader\\ArrayLoader([\n 'SandboxForfileThatDoesNotExists' => '{% sandbox %}{% include \"fileThatDoesNotExists\" %} {% endsandbox %}'\n]); \n\n$loader = new \\Twig\\Loader\\ChainLoader([$loader1, $loader2]);\n$twig = new \\Twig\\Environment($loader);\n$twig->addExtension($sandbox);\n$renderedOutput = $twig->render('SandboxForfileThatDoesNotExists');","datePublished":"2023-09-24T08:16:37Z","dateModified":"2023-09-24T08:16:37Z","author":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"publisher":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":452},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":4},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":4}]}},{"@type":"ListItem","position":12,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/934","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/934","mainEntityOfPage":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/934","headline":"Кто-то: Ждет пока я зарелbжу что-то полезное. Тем временем я: https://github.com/rive-n/legendary-fishstick","articleBody":"Кто-то:\nЖдет пока я зарелbжу что-то полезное.\n\nТем временем я:\nhttps://github.com/rive-n/legendary-fishstick","datePublished":"2023-09-17T12:36:40Z","dateModified":"2023-09-17T12:36:40Z","author":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"publisher":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":469},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":11},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}]}},{"@type":"ListItem","position":13,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/933","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/933","mainEntityOfPage":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/933","headline":"#почему_я_ненеавижу_django #длиннопост Это огромный монолит, который крайне тяжело кастомить. Возможно, если…","articleBody":"#почему_я_ненеавижу_django #длиннопост\n\nЭто огромный монолит, который крайне тяжело кастомить. Возможно, если набраться опыта в 10 лет в разработке только на этом фреймворке, то будет легче, но все равно неприятно.\n\nКейс: Есть модель, назовем ее ModelA, внутри которой хранятся уязвимости, относящиеся к определенному куску текста. \nЕсть другая модель, назовем ее ModelB, созданная для верификации уязвимостей, которые стекаются из предидущей модели. Понятное дело что отношение между ними OneToOne. В модели ModelB есть поле ManyToManyField к модели ModelC, которая содержит в себе все уязвимости. Нужно сделать так, чтоб при изменении SingleChoiseForm (на основе OneToOne) прямо в панели администратора обновлялась форма ManyToManyField, так как мы хотим дать пользователю возможность выбрать только те уязвимости, которые были реально занесены в ModelA. (Тяжело...)\n\nНо, так как в джанге (насколько я знаю) НЕТУ адекватного способа сделать что-то такое, то мне пришлось, as always, потратить какое-то время на решение проблемы.\nАлгоритм, как оказалось, весьма несложен:\n1. Создаем шаблон, который расширяет базовый шаблон admin/change_form.html; В самое начало необходимо вставить теги:\n\n{% extends \"admin/change_form.html\" %}\n{% load i18n %}\n{% load static %}\n\n{% block admin_change_form_document_ready %}\n{{ block.super }} \n\n2. В теле шаблона (или в отдельном .js файле) описываем EventListeners на изменение нужного нам поля. После срабатывания хука - собираем всю необходимую Django информацию в виде полей из формы (в том числе csrfmiddlewaretoken) и далем POST запрос с последующим обновлением страницы.\n\n3. На бэкенде создаем форму (наследуемся от forms.ModelForm) и инициализируем ее с помощью магического метода __init__. Сигнатура будет такой: def __init__(self, *args, **kwargs). Внутри kwargs хранится объект, который содержит в себе все необходимое из запроса. Нам нужно получить эти данные, сделать запрос к базе и обновить форму. Выглядит это примерно следующим образом:\n\n def __init__(self, *args, **kwargs):\n\n if kwargs.get('instance'):\n task_id = kwargs['instance'].task_id\n else:\n task_id = None\n\n super().__init__(*args, **kwargs)\n\n if task_id:\n task = SomeModel.objects.get(id=task_id)\n\n choices = task.someobject.values_list('id', 'vulnName')\n self.fields['foundVulnerabilities'].choices = choices","datePublished":"2023-09-13T16:22:33Z","dateModified":"2023-09-13T16:22:33Z","author":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"publisher":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"commentCount":6,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":508},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":12},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":7},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":6}]}},{"@type":"ListItem","position":14,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/932","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/932","mainEntityOfPage":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/932","headline":"​Привет! Long time no see 👋 В этом году, как вы могли заметить, я вхожу в круг организаторов OFFZONE и вприда…","articleBody":"​Привет! Long time no see 👋\n\nВ этом году, как вы могли заметить, я вхожу в круг организаторов OFFZONE и впридачу являюсь community партнером. Поэтому, у меня для вас отличные новости - я собираюсь разыграть 1 проходку на OFFZONE среди участников этого канала.\n\nЧто нужно сделать:\n🔊Заслать топ интересных репортов/ресерчей за последний год в комментарии к этому посту. \n\nЧерез неделю я выберу комментарий с самыми интересными по моему мнению багами и вручу победителю билет.","datePublished":"2023-08-08T11:32:48Z","dateModified":"2023-08-08T11:32:48Z","author":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"publisher":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"commentCount":4,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":395},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":7},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":4}]}},{"@type":"ListItem","position":15,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/931","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/931","mainEntityOfPage":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/931","headline":"root@rivens.life","datePublished":"2023-08-08T11:32:48Z","dateModified":"2023-08-08T11:33:00Z","author":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"publisher":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2}]}},{"@type":"ListItem","position":16,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/930","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/930","mainEntityOfPage":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/930","headline":"®️ Еще неделю принимаем заявки на CFP Если вы все это время думали, стоит выступать с докладом на OFFZONE или…","articleBody":"®️ Еще неделю принимаем заявки на CFP\n\nЕсли вы все это время думали, стоит выступать с докладом на OFFZONE или нет, ответственно заявляем: стоит!\n\nПрисылайте заявки на основной трек и AppSec.Zone до 17 июля.","datePublished":"2023-07-10T15:29:10Z","dateModified":"2023-07-10T15:29:10Z","author":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"publisher":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":270}],"sharedContent":{"@type":"SocialMediaPosting","datePublished":"2023-07-10T15:26:21Z"}}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/929","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/929","mainEntityOfPage":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/929","headline":"Пока у меня нет возможности запилить новый пост, напомню, что мы все еще находимся в поиске спикеров, в том ч…","articleBody":"Пока у меня нет возможности запилить новый пост, напомню, что мы все еще находимся в поиске спикеров, в том числе на APPSEC.ZONE! \n\nСпикеры получат крутейший мерч, бесплатную проходку на мероприятие и на секретный ивент для спикеров!","datePublished":"2023-07-10T15:29:10Z","dateModified":"2023-07-10T15:29:10Z","author":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"publisher":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":288}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/928","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/928","mainEntityOfPage":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/928","headline":"к","articleBody":"к","datePublished":"2023-06-24T07:02:31Z","dateModified":"2023-06-24T07:02:43Z","author":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"publisher":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/927","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/927","mainEntityOfPage":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/927","headline":"Привет! Наконец дошли руки до того чтоб переподнять блог, доделать на нем автоматизацию и написать райтап на…","articleBody":"Привет!\nНаконец дошли руки до того чтоб переподнять блог, доделать на нем автоматизацию и написать райтап на Payment Village задания со стендофа. Ознакомиться можно тут. Приятного прочтения 😴","datePublished":"2023-06-01T16:38:09Z","dateModified":"2023-06-01T16:38:09Z","author":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"publisher":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":488},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":7}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/926","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/926","mainEntityOfPage":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life/posts/926","headline":"Всем спасибо за TheStandoff! И отдельное спасибо команде True0xA3 за возможность поучаствовать оффлайн :)","articleBody":"Всем спасибо за TheStandoff! И отдельное спасибо команде True0xA3 за возможность поучаствовать оффлайн :)","datePublished":"2023-05-20T15:45:04Z","dateModified":"2023-05-20T15:45:04Z","author":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"publisher":{"@type":"Organization","name":"root@rivens.life","url":"https://telemetr.io/uk/channels/1245053443-r1v3ns_life","image":"https://img.tlmtr.io/c/1mg7h9/5404774274373371791?ty=x"},"commentCount":1,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":381},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":1},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":1}]}}]}