注意事項ここで記載されている記事は脆弱性診断士としての技術向上を目的として確認した記事です。ここで得た知識はバグハントや脆弱性診断などの研究や調査のみに使用するものとし、悪用は厳禁とします。applianceCitrixのRCEの脆弱性が解消されたとのこと。piyologCVE-2020-0674についてのpiyokangoさんのまとめ。IEのメモリ関連のバグを利用したRCE。パッチは出ていなく、悪用事例が確認されている。」へのアクセスを制限するとのことだが、今IEを使用している組織がこんな回避策を取れるとは思えない。現実的なところ、自組織が悪用の対象にされないことを祈るしかないのではないか。頭を使っている感があって面白い。Tweets/DMsTwitterのCRLFインジェクション。DMなど普段使用している箇所で発生したことが驚いた。信じすぎず、疑いすぎずが大切。parserファイル名のパストラ。SSRFも可能とのこと。MediumモバイルのPIN保護バイパス。やられアプリでやったようなことが役に立つ。!目からウロコの認証バイパス。レスポンスを改ざんすることで回避可能になる。GitHub他の方のバグバウンティチェックリスト。良さげなところは使わせてもらおう。Bounty.バグバウンティの始め方。この方は外部勉強用リソースやCTFを活用することを勧めている。MediumCTFの始め方。CTFは詳しくないが、たぶん結構な情報がつまっていると思う。Threatpostpocを公開すると悪用されてしまうのか?ということについてのアンケート。個人的には、既に修正されたものなら研究用として良いと思っている。類似の脆弱性を防げるかもしれないから。answered!STÖKによるQA動画。PortSwigger2019年のWebハッキング手法投票。難しそうな内容ばかりで、この分野はしばらく楽しめることがわかった。マイナビニュースMSの静的解析ツールがオープンソースで公開された。これを見て、ソースコード関連のバグバウンティも出来るのではないかと思い始めた。実際はわからないが、きっかけとしてなら既に役割を果たしている。findingsサブドメイン列挙の自動化。作ってしまえばいち早くそのサブドメインを見れるし、takeoverも検証できる。PortSwiggerBurpのロードマップ。Intruderの強化やUIの強化はありがたい。databases.今週から使用し始めたメモアプリ。ボード形式が使用でき、階層的にテキストを管理できる。Markdownも使える。MediumandroidのCTF。この記事で存在を初めて知った。vol.21/10~1/17のまとめです。vol.11/4~1/10で見た記事や面白かったもののまとめです。11/28~12/6セキュリティエンジニア(脆弱性診断士)として、スキル習得の...2019-08-04オープンリダイレクトの基本検証バグバウンティ習得用のアウトプットとしてまとめます。(1)スターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。