Такое можно сдать в багбаунти?

Question

WebPwnChat

Vadim Belous

Такое можно сдать в багбаунти?

#html #programming #russian

0

09.11.2023

9 ответов

41 просмотр

zema

Er Myril
можно, как не выключенный на сервере дебаг или не ...

Вот это может быть интересным, если вдруг бд торчит наружу и позволяет подключаться всем

0

09.11.2023

Vadim Belous Автор вопроса

zema

Вот это может быть интересным, если вдруг бд торчи...

Да, но вроде как там 127.0.0.1. Хотя для енва то норм. Он же всё равно может на нулях быть открыт. Хз насколько этично будет попробовать законнетиться

0

09.11.2023

Er Myril

zema

Вот это может быть интересным, если вдруг бд торчи...

да, я как раз хотел спросить пробовал ли он хотя бы к бд коннектиться, или скрин это финал

0

09.11.2023

zema

Vadim Belous
Да, но вроде как там 127.0.0.1. Хотя для енва то н...

Найди хосты, зачекай, торчит ли там бд А вот подключение к бд - хз

0

09.11.2023

Vadim Belous Автор вопроса

zema
Найди хосты, зачекай, торчит ли там бд А вот подк...

Ага. Ща щанимаюсь этим

0

09.11.2023

reewardius' 🇺🇦

это laravel, у тебя есть APP_KEY, ты в этом случае можешь "Using the secret APP_KEY of Laravel you can decrypt and re-encrypt cookies" https://book.hacktricks.xyz/network-services-pentesting/pentesting-web/laravel

0

09.11.2023

d0pl3r

сдай лучше блечерам

0

09.11.2023

Vadim Belous Автор вопроса

reewardius' 🇺🇦
это laravel, у тебя есть APP_KEY, ты в этом случае...

Спасибо большое за наводку . Да, я знаю, что ларавель. Но хактрикс не чекнул

0

09.11.2023