Мир сегодня с "Юрий Подоляка"

Труха⚡️Україна

View

Николаевский Ванёк

View

Мир сегодня с "Юрий Подоляка"

View

Труха⚡️Україна

View

Николаевский Ванёк

View

Омский багхантер

По всем вопросам: @arteb123

TGlist rating

TypePublic

Verification

Not verified

Trust

Not trusted

Location

LanguageOther

Channel creation dateJun 18, 2023

Added to TGlist

Mar 11, 2025

I own this channel

History of changes

Linked chat

Омский багхантер | Общение

Statistic of Telegram Channel Омский багхантер

More details

Subscribers

754

24 hours

10.1%Week

152%Month

223%

Citation index

0

Mentions0Shares on channels0Mentions on channels0

Average views per post

293

12 hours00%24 hours2930%48 hours00%

Engagement rate (ER)

0%

Reposts0Comments0Reactions0

Engagement rate by reach (ERR)

0%

24 hours0%Week0%Month0%

Average views per ad post

0

1 hour00%1 – 4 hours00%4 - 24 hours00%

More details

Connect our bot to the channel to find out the gender distribution of this channel's audience.

Total posts in 24 hours

0

Dynamic

Latest posts in group "Омский багхантер"

All posts

21.03.202516:14

15.03.202514:08

Смотрите что нашел 😏

15.03.202514:08

03.03.202514:22

Добро пожаловать в Омское бб
by @tembitt

Reposted from:

BI.ZONE Bug Bounty

28.02.202509:48

😆 (Не)секретный чатик багхантеров

А вы знаете, что у нашего комьюнити есть чат, в котором общаются исследователи и команда платформы? Там уже больше 250 человек, не хватает только вас!

Залетайте в чат, чтобы:

🔵Общаться с другими хантерами.
🔵Получать помощь и делиться опытом.
🔵Быть на связи с командой платформы.
🔵Оставаться в курсе новостей.
🔵Вместе посещать багбаунти-ивенты.
🔵Делиться мемами и просто болтать о багхантинге.

Присоединяйтесь, будем вместе прокачиваться в работе с уязвимостями ;)

Reposted from:

Заметки склерозного вебера

18.02.202514:05

Встретился тут с ситуацией, когда есть RCE, но вытащить выводы команд можно было только через DNS'ку:

Получение вывода root в поддомене, конечно, приятно, но хотелось что-то валиднее для PoC'а. Однако, нужно помнить:

Поэтому я тут чуть посидел, почитал статейки, сам что-то пописал на баше и получил 2 удобные нагрузки для использования:

Получение части от вывода команды

Логика работы: исполнение команды, обрезание её вывода до диапазона от 1 до 30 символа(далее меняете под себя), после чего это всё кодируется в base64 и отправляется в поддомене

Чтение всего файла по частям

Логика работы: файл читается построчно, если вся закодированная в base64 строка маленькая(40 символов), то отправляется DNS-запрос с base64 данными в поддомене(перед строкой добавляется L{номер_строки} и дальше уже идут base64 данные). Если строка длиннее, то она отправляется кусками с префиксом для удобства(L{номер_строки}P{какая_часть_от_base64_строки}D и потом данные)

Данный bash я делал по ранее написанному python-коду:

Также попутно хочу поделиться полезными ссылками по этой теме:
- https://notsosecure.com/out-band-exploitation-oob-cheatsheet
- https://github.com/dhmosfunk/DNSEXFIL
- https://gist.github.com/Spix0r/6b38a02be0409ba3679d71c30a6db9a9

P.S. Если base64 не катит, то просто поменяйте на hex

15.02.202517:04

Вы же не забыли отправить «валентинки» в багбаунти программы?

All posts

Nothing found 😢

More details

Records

24.03.202523:59

754Subscribers

28.02.202523:59

0Citation index

16.02.202516:17

293Average views per post

24.04.202505:37

0Average views per ad post

24.04.202505:37

0.00%ER

09.03.202516:17

40.03%ERR

Growth

More details

Subscribers

Citation index

Avg views per post

Avg views per ad post

ERR

More details

Омский багхантер