Какие XSS payload'ы приносят наибольший доход? - Анализ 174 отчетов

Недавно я провел исследование 174 отчетов о вознаграждении за XSS, чтобы узнать, как люди зарабатывают деньги на Cross-site scripting. В этом видео я покажу вам, какие полезные нагрузки были самыми распространенными, какие, по моему мнению, следует использовать и как можно было бы улучшить некоторые отчеты.

Почему IT такое, какое оно есть

Вспомните себя в школьные или студенческие годы, когда всё свободное время вы посвящали своему любимому делу - программированию. Садясь утром за компьютер, только ближе к вечеру обнаруживали, что уже довольно поздно и пора готовиться ко сну, т.к. весь день вы провели в увлекательной работе с кодом. Это занятие вас затягивало полностью и отключало от внешнего мира и всех его проблем.

Я составил список платформ Red Team/Blue Team Capture The Flag, для проверки свои навыки.

Если вы хотите присоединиться к сообществу кибербезопасности, то вам нужно попрактиковаться на этих платформах! Делитесь этим постов с коллегами и друзьями, вместе создадим грамотное ИБ сообщество!

#CTF

Awesome OSCP

Список ссылок и ресурсов для подготовки к OSCP (Offensive Security Certified Professional).
Также здесь вы можете прочитать на русском отзыв о прохождении данного курса.

#Awesome

Успеем добить 700 подписчиков до конца года?)

Получается успели. Спасибо вам всем))

Дорогие мои подписчики, поздравляю всех Вас с наступающим Новым Годом!
Хотелось бы подвести итоги в цифрах про канал)

✅ Канал уже развивается более 14 месяцев!

✅ За это время мы смогли набрать 700 активных подписчиков, с которыми я иногда пересекаюсь на мероприятиях!

✅ Мною было сделано более 2500 постов!

✅ В среднем более половины из Вас активно читают и интересуются каналом!

✅ За последние пол года мы смогли проактивно вырасти. Заключили с несколькими проектами равное сотрудничество

✅ Совместно с каналом NetRunner была проведена первая наша CTF. (Она до сих пор активна, так что дерзайте)

✅ Мой проект, вырос из "канала для своих" в довольно крупный канал. Он пережил и выгорания, и пики активности.

✅ Я читал ваши пожелания. Общался с подписчиками, которые предлагали какие-то новые идеи! В особенности благодаря им я не забрасывал создания постов)


Также я подготовил вам ТОП самых читаемых постов на канале за год:
1. Хочу сегодня вам порекомендовать несколько подкастов на тему ИБ/ИТ.
2. Пак свежих и эксплуатируемых CVE для Apple
3. Не реклама Baikal )
4. CVE-2022-31262 GOG Galaxy LPE
Эти посты набрали рекордное количество просмотров благодаря вашим репостам!

Это год с точки зрения ИБ нам запомнился большим кол-вом утечек в РФ компаниях, уходом IT гигантов из РФ, появление отечественных BugBounty площадок, ускорению роста отечественного рынка ИТ и ИБ.
Так что каким бы этот год плохим не казался, всегда нужно стараться искать что-то позитивное в нём)

Планы на следующий год:
❗️ Чаще посещать ИБ тусовки и конференции

❗️ Сделать несколько глубоких исследований

❗️ Подтянуть здоровье

❗️ Дальше развивать канал с вашей помощью!

❗️ Выйти на сотрудничество с крупными проектами

❗️ Радовать вас новым увлекательным и интересным контентом!

Удачи, здоровья вам и вашим близким, стабильной работы и побольше денег!)

А вот и WriteUP по прошедшей нашей CTFке)

Я ещё не удалял ничего, так что можете пройти её в любое время суток)

CVE-2018-15473
OpenSSH through 7.7 is prone to a user enumeration vulnerability

Уязвимость CVE-2018-15473 может позволить злоумышленникам получить конфиденциальные данные пользователя. Это происходит из-за того, что затронутые версии OpenSSH не позволяют отложить отказ при недействительных запросах на аутентификацию пользователя до полного разбора пакета, содержащего запрос. Это связано с файлами auth2-pubkey.c, auth2-hostbased.c и auth2-gss.c. Удаленный злоумышленник может использовать эту уязвимость для проверки существования или отсутствия пользователя на целевой системе. При выполнении атаки перечисления имен пользователей злоумышленник может попытаться аутентифицировать пользователя с помощью вредоносного пакета, например, укороченного пакета. Затем, если имя пользователя валидно (существует), злоумышленник может заставить сервер вернуть подтвержденные данные пользователя, которые могут быть использованы для организации других типов атак.

#CVE #POC

Запомните, IT - это не про «скажи мне как, и я сделаю. А лучше вообще сам сделай». Это про «сидеть и ебаться с проблемой минимум до восхода, лопача унылые форумы и не сомкнув покрасневших очей».

©️ Денис Курец

CVE-2021-44529
Ivanti EPM Cloud Services Appliance (CSA) RCE

Уязвимость RCE в Ivanti EPM Cloud Services Appliance (CSA) позволяет неавторизованному пользователю выполнить произвольный код с ограниченными правами (nobody).

#CVE #POC

HOUDINI
Hundreds of Offensive and Useful Docker Images for Network Intrusion

HOUDINI (Hundreds of Offensive and Useful Docker Images for Network Intrusion) - это курируемый список Docker-образов, связанных с сетевой безопасностью, для целей сетевого вторжения. Многие образы создаются и обновляются с помощью нашего проекта RAUDI, который способен автоматически обновлять Docker-образ каждый раз, когда появляется новая версия.
HOUDINI - это совместный проект, созданный SecSI, где каждый может внести свой вклад в создание новых функций веб-приложений или просто добавить новый инструмент. Мы рады поделиться своими знаниями с сообществом разработчиков открытого кода, потому что мы считаем, что таким образом мы все можем расти и становиться лучше в своей работе.

#Docker

All in One Hacking tool For Hackers🥇

Hackingtool Menu:
Anonymously Hiding Tools
Information gathering tools
Wordlist Generator
Wireless attack tools
SQL Injection Tools
Phishing attack tools
Web Attack tools
Post exploitation tools
Forensic tools
Payload creation tools
Exploit framework
Reverse engineering tools
DDOS Attack Tools
Remote Administrator Tools (RAT)
XSS Attack Tools
Steganograhy tools
Other tools

#tools

Довольно мало платят за такую-то платформу