Слепая SQL-инъекция в JSON — это разновидность SQL-инъекции, при которой вредоносные SQL-запросы внедряются через JSON-поля в теле HTTP-запроса, а ответ сервера не содержит прямых данных из базы, по которым можно было бы судить об успешности инъекции. Вместо этого атакующий анализирует побочные эффекты (время отклика, коды статуса и т. п.).

👉 @cybersecinform

💀💀💀

👉 @cybersecinform

10 способов закодировать IP-адрес для обхода валидации

> 8.8.1028 → Частичная десятичная (Class B)
Комбинирует 3-й и 4-й октеты: 4 × 256 + 4 = 1028

> 8.525316 → Частичная десятичная (Class A)
Объединяет последние три октета в одно десятичное число

> 0x08.8.004.004 → Смешанное кодирование
Шестнадцатеричный + десятичный + восьмеричный (по сегментам)

> 0x08.0x08.004.004 → Двойной hex + octal
Два сегмента в hex, два — в octal

> 0x08.010.4.4 → Hex + octal + decimal mix
Смешанный формат: hex + octal + decimal

> 134743044 → Целое число (single decimal)
Полное 32-битное представление IP-адреса в виде одного числа

> 0x08080404 → Полный шестнадцатеричный
Весь IP представлен как одно hex-число

> 010.010.004.004 → Полностью в восьмеричном виде
Все сегменты с ведущими нулями, интерпретируются как octal

> 0x8.0x8.0x4.0x4 → Hex на каждый сегмент
Все четыре октета закодированы по отдельности в hex

> 8.8.0x404 → Частичный hex (Class B)
Последний сегмент в hex: 0x404 = 1028

Бонус: Unicode-цифры как обход

Некоторые библиотеки могут интерпретировать это, даже если curl или ping — нет:

⑧.⑧.④.④ — Юникод-цифры в кружочках
８.８.４.４ — Полноширинные цифры
𝟠.𝟠.𝟜.𝟜 — Математические unicode-цифры

Используется для обхода фильтров, валидаторов и WAF 😡

👉 @cybersecinform

WaybackLister

WaybackLister — это инструмент для разведки, который использует Wayback Machine для получения архивных URL-адресов домена, парсит уникальные пути и проверяет, открыты ли какие-либо из этих путей как листинги директорий. Работает быстро, многопоточно, предназначен для практического использования в аудитах безопасности и bug bounty-рейдах.

Возможности:

> Извлекает архивные URL через Wayback Machine
> Получает уникальные пути и поддомены из этих URL
> Активно проверяет доступность листинга директорий
> Поддерживает многопоточность
> Может автоматически обнаруживать поддомены на основе данных Wayback
> Работает с одним доменом или списком доменов

Использование:

> Скан одного домена:

python waybacklister.py -d http://example.com

> Сканирование списка доменов из файла:

python waybacklister.py -f domains.txt

> Автообнаружение и скан поддоменов (модуль в разработке):

python waybacklister.py -auto http://example.com

> Указание количества потоков:

python waybacklister.py -d http://example.com -t 20

👉 @cybersecinform

Как быстро найти отражённый ввод с помощью функции поиска в Burp Suite Repeater 🤵

👉 @cybersecinform

Устали от сканеров уязвимостей, которые пропускают проблемы из-за отсутствия нужного плагина?
VulnSeer объединяет определение сервисов через Nmap с интеллектуальным анализом от OpenAI/Anthropic, обеспечивая контекстный анализ уязвимостей.

> VulnSeer на GitHub

👉 @cybersecinform

MSSQL для Пентестера: NetExec

📖 Читать: ссылка

👉 @cybersecinform | #cтатья