Такое можно сдать в багбаунти?

Question

WebPwnChat

Vadim Jenkins

Такое можно сдать в багбаунти?

#html #programming #russian

0

09.11.2023

9 ответов

17 просмотров

zema

Er Myril
можно, как не выключенный на сервере дебаг или не ...

Вот это может быть интересным, если вдруг бд торчит наружу и позволяет подключаться всем

0

6 месяцев назад

Vadim Jenkins Автор вопроса

zema

Вот это может быть интересным, если вдруг бд торчи...

Да, но вроде как там 127.0.0.1. Хотя для енва то норм. Он же всё равно может на нулях быть открыт. Хз насколько этично будет попробовать законнетиться

0

6 месяцев назад

Er Myril

zema

Вот это может быть интересным, если вдруг бд торчи...

да, я как раз хотел спросить пробовал ли он хотя бы к бд коннектиться, или скрин это финал

0

6 месяцев назад

zema

Vadim Jenkins
Да, но вроде как там 127.0.0.1. Хотя для енва то н...

Найди хосты, зачекай, торчит ли там бд А вот подключение к бд - хз

0

6 месяцев назад

Vadim Jenkins Автор вопроса

zema
Найди хосты, зачекай, торчит ли там бд А вот подк...

Ага. Ща щанимаюсь этим

0

6 месяцев назад

reewardius' 🇺🇦

это laravel, у тебя есть APP_KEY, ты в этом случае можешь "Using the secret APP_KEY of Laravel you can decrypt and re-encrypt cookies" https://book.hacktricks.xyz/network-services-pentesting/pentesting-web/laravel

0

6 месяцев назад

d0pl3r

сдай лучше блечерам

0

6 месяцев назад

Vadim Jenkins Автор вопроса

reewardius' 🇺🇦
это laravel, у тебя есть APP_KEY, ты в этом случае...

Спасибо большое за наводку . Да, я знаю, что ларавель. Но хактрикс не чекнул

0

6 месяцев назад