5 entradas con la etiqueta recon.
El bundle JavaScript te dio la idea que tiene el frontend de la API. Los seis pasos de abajo te dan la realidad del backend. Sondeo de versiones, enumeración de métodos, descubrimiento de parámetros, comprobaciones de autorización, señal en la respuesta.
Leer más →
Abrir por primera vez el JavaScript empaquetado de un desconocido. Qué busco con grep, en qué orden y por qué. Una continuación práctica a por qué no hay que saltarse los archivos JS.
Leer más →
Las mejores vulnerabilidades no están en el dominio principal. Por qué los alcances wildcard superan a los limitados y cómo ir a lo ancho lleva a los hallazgos que realmente importan.
Leer más →
Lanzar escaneos automatizados e ignorar los archivos JavaScript significa perderse lo realmente valioso. Así es como leer archivos JS me llevó a acceso total de administrador en un objetivo de HackerOne.
Leer más →
Un endpoint de desarrollo que no debería existir condujo a una ejecución remota de código completa. Así es como pensar en el impacto convirtió un hallazgo en una cadena crítica.
Leer más →