WebPwnChat

Есть такой вариант. Т.к. запрос не является cors безопасным, то

должен отправиться preflight запрос с методом options. Твой сервер/сервис отвечает на такой запрос с нужными хидерами?

#html #programming #russian

14.06.2023

12 ответов

11 просмотров

Zloy

нифига(

14.06.2023

medalahonor Автор вопроса

Ну вот скорее всего в этом и проблема

14.06.2023

Zloy

medalahonor
Ну вот скорее всего в этом и проблема

root:~/Загрузки$ curl -X OPTIONS -H "Access-Control-Request-Method: GET" -H "Access-Control-Request-Headers: origin, x-requested-with" -H "Origin: https://www.************er.org" https://*****.000.pe/modalpop.js curl: (60) SSL certificate problem: unable to get local issuer certificate More details here: https://curl.se/docs/sslcerts.html curl failed to verify the legitimacy of the server and therefore could not establish a secure connection to it. To learn more about this situation and how to fix it, please visit the web page mentioned above. —————— root:~/Загрузки$ curl -X OPTIONS -H "Access-Control-Request-Method: GET" -H "Access-Control-Request-Headers: origin, x-requested-with" -H "Origin: https://www.************er.org" https://*****.000.pe/modalpop.js -k curl: (92) HTTP/2 stream 0 was not closed cleanly: PROTOCOL_ERROR (err 1) —————— root:~/Загрузки$ curl --http1.1 -k -X OPTIONS -H "Access-Control-Request-Method: GET" -H "Access-Control-Request-Headers: origin, x-requested-with" -H "Origin: https://www.************er.org" https://*****.000.pe/modalpop.js curl: (56) OpenSSL SSL_read: error:0A000126:SSL routines::unexpected eof while reading, errno 0

14.06.2023

medalahonor Автор вопроса

Zloy
root:~/Загрузки$ curl -X OPTIONS -H "Access-Contro...

Добавь -k параметр

14.06.2023

Zloy

medalahonor
Добавь -k параметр

есть, в последней попытке

14.06.2023

Nik Pimberly

Zloy
нифига(

Так ты к себе на сервак стучишься или к кому то? Доступ к бэку есть или ты хочешь получить этот доступ?

14.06.2023

Zloy

Nik Pimberly
Так ты к себе на сервак стучишься или к кому то? Д...

Крч я взял хост гуано :D и стучался на него с уязвимости. А он гуено не давал заголовки, взял нормальный хост и проблема рассосалась сразу

14.06.2023

Artixed

Zloy
Крч я взял хост гуано :D и стучался на него с уязв...

В чем проблем пентестить с чужого сервера

14.06.2023

Н Е К И Б Е Р Л Е О

чатгпт отлично пишет селфхостед сервера

14.06.2023

Nik Pimberly

Не потому что «запрос не является корс безопасным» а просто счас все браузеры шлют его, чтоб не ждать основной запрос долго а в итоге обломаться. Потому сразу проверяется возможность сделать запрос через этот preflight и ответ корс улетает в кеш почти навсегда

14.06.2023

Zloy

Nik Pimberly
Не потому что «запрос не является корс безопасным»...

да, наврное так и было

14.06.2023

medalahonor Автор вопроса

Nik Pimberly
Не потому что «запрос не является корс безопасным»...

Это в первую очередь механизм безопасности. Есть "CORS безопасные" запросы с дефолтными хидерами типа GET или POST с определённым content type просто потому что то же самое можно сделать через подгрузку обычной картинки через src HTML-тега img, например, или любую форму. Это легаси осталась со времен когда придумали SOP, его так и оставили для совместимости.

14.06.2023

Похожие вопросы

WebPwnChat / ㅤ

Слушайте, я вообще ничего не умею, меня взяли в слишком крутую компанию, в очень слишком Я ничего не понимаю, будто смотрю сериал с 10го сезона Может. лучше уволится и закончи...

#html #programming #russian

15.09.2023

61 ответов

WebPwnChat / ㅤ ㅤ

Друзья, нужна ваша помощь. Нашел LFI, но не могу докрутить. Суть в том, что если запросить любой файл из папки, в которой работает этот скрипт, он скачается (и даже если указ...

#html #programming #russian

21.11.2023

24 ответов

WebPwnChat / Artsem Kadushko

А теперь сравним подходы: С одной стороны старый добрый проверенный подход, у которого из минусов - необходимость дополнительной таблицы. С другой стороны - подход с JWT то...

#html #programming #russian

05.11.2023

27 ответов

WebPwnChat / mr robot

как рекомендуете копать дальше? Host is up (0.022s latency). PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 8.2p1 Ubuntu 4ubuntu0.9 (Ubuntu Linux; protocol 2.0) | vulne...

#html #programming #russian

17.10.2023

20 ответов

WebPwnChat / Bo0oM (в отпуске)

О, котаны, обновите телегу и дайте буст: https://t.me/webpwn?boost

#html #programming #russian

22.09.2023

35 ответов

WebPwnChat / Bo0oM (в отпуске)

Котаны, чем помониторить периметр на предмет новых портов/сервисов?

#html #programming #russian

17.10.2023

29 ответов

WebPwnChat / Felix

Здраствуйте где можно узнать имя Фамилию человека по номеру телефона российского?

#html #programming #russian

12.07.2023

34 ответов

WebPwnChat / Bo0oM (в отпуске)

🧐 Вы гуру кибербезопасности? Знаете, как искать уязвимости и зарабатывать на ипотеку? Готовы делиться лайфхаками с комьюнити? Тогда у вас есть возможность получить инвайт на ...

#html #programming #russian

20.09.2023

14 ответов

WebPwnChat / Zloy

Ребят привет. Подскажите пожалуйста может кто то знает. Есть доступ с правами root ssh, заходишь туда - создаешь текстовый файлик, выходишь, потом опять заходишь и его нет :D ...

#html #programming #russian

03.11.2023

19 ответов

WebPwnChat / •

Всем привет Можно ли сделать сайт который будет тестит другие сайт на уязвимости как sql injection xss csrf и тд? Для дипломки нужно

#html #programming #russian

17.10.2023

23 ответов

Смотреть еще

169 похожих чатов

Есть такой вариант. Т.к. запрос не является cors безопасным, то

12 ответов

Похожие вопросы