Це відео не доступне.
Перепрошуємо.
SSTI POC || ycode.com Bug Bounty scam
- Додати в
- Мій плейлист
- Переглянути пізніше
- Поділитися
Поділитися
Вставка
Розмір відео:
- Опубліковано 27 чер 2024
- #hacker #bug #bugbounty
КОМЕНТАРІ • 11
Наступне
Автоматичне відтворення
4 Ways To Use SQLMAP Effectively For SQL Injection! | Bug Bounty | 2024BePractical
Переглядів 6 тис.
My $20,000 S3 bug that leaked everyone’s attachments - S3 bucket misconfig of pre-signed URLsBug Bounty Reports Explained
Переглядів 22 тис.
Linus Torvalds: Speaks on XZ Hack in Linux and Trust in Open Source DevSavvyNik
Переглядів 34 тис.
Kabağ hiç böyle pişirdinizmi! İnanılmaz lezzetli #kabak #yemek #un #domates #tarif #kahvaltıGÜLSÜMÜN SARAYI TV
Переглядів 6 млн
Running With Bigger And Bigger FeastablesMrBeast
Переглядів 25 млн
Что под плащом? 😱 #тнт #shorts #юмор #шоу #однаждывроссии #моргунова #картункова #кошкина #летоОВР Шоу
Переглядів 4,6 млн
РЕЙНДЖЕРС - ДИНАМО. Детальний огляд матчу. ЛІГА ЧЕМПІОНІВFootball Hub
Переглядів 309 тис.
$0 👉🏼 $1,000/Month With Bug BountiesNahamSec
Переглядів 61 тис.
Watch me hack a Wordpress website..Tech Raj
Переглядів 184 тис.
Hacking Tinder - Live bug bounty hunting on Hackerone (Part 1)Clint & Si The Hackers
Переглядів 2,7 тис.
What is this "Cheat Software" actually doing?Eric Parker
Переглядів 172 тис.
How do hackers hide themselves? - staying anonymous onlineGrant Collins
Переглядів 1,4 млн
Insecure Direct Object Reference / IDOR Explained // How to Bug BountyNahamSec
Переглядів 21 тис.
2024 Bug Bounty Recon BasicsNahamSec
Переглядів 22 тис.
Pretending to be a VM to STOP MalwareEric Parker
Переглядів 222 тис.
Bug Bounty: Best Way To Find XSS & Bypass WAF | Live Demonstration | 2024BePractical
Переглядів 14 тис.
Что под плащом? 😱 #тнт #shorts #юмор #шоу #однаждывроссии #моргунова #картункова #кошкина #летоОВР Шоу
Переглядів 4,6 млн
Державний Прапор України підняли на КУРЩИНІ в рф😍🇺🇦💪🏻 #курськ #прапорукраїни #рф #війна #наступТелеканал Конкурент TV - новини Луцька та Волині
Переглядів 431 тис.
ВІКТОРИНА #37. EL КРАВЧУК ТА ВАСИЛЬ БАЙДАК х КУРАН ТА ВЕНЯ | НОВИЙ НАЙБОЖЕВІЛЬНІШИЙ ВИПУСК ВІКТОРИНИВетерани космічних військ
Переглядів 502 тис.
МАФИЯ в РЕАЛЬНОЙ ЖИЗНИ: Масленников, Матвиенко, Булкин, Сабина, Бустер, Дилара, Гурам, Леон, ЯнчикДима Масленников
Переглядів 6 млн
ЖИТЕЛІ Курська ЗНЕНАВИДІЛИ Путіна! Бункерного ЧЕКАЄ... | ГАРЯЧІ НОВИНИ | ТИЖНЕВИЙ ДАЙДЖЕСТФакти ICTV
Переглядів 766 тис.
ЛЕТНИЙ ДЕНЬ ТВОЕГО ДЕТСТВАSIDELNIKOVVV
Переглядів 1,6 млн
⚡️9 ХВИЛИН ТОМУ! Оточення прийшло до путіна з ШОКУЮЧОЮ ВИМОГОЮ! Його змушують підписати…Телеканал Прямий
Переглядів 1,8 млн
Я тоже так могуDouble Bubble
Переглядів 2,3 млн
why you gave title bug bounty scam?
yes indeed that math is being evaluated and I can tell this is a legit ssti how that turn out for you and are you open to collab?
@@user-mo8uj9vq5u thanks for the Collab request. I escalate into RCE for jinja2 instances I cut the part and just uploaded. If I got anything I will Collab . Try to drop the social media link to contact you . Any way they scammed me for not getting any response from their side.
@@A9x-AkhilReddy u have twitter ill add u
did you submitted the impact?
@@gk_eth I show a simple payload in this poc . I cut the interesting part I escalate into RCE
@@A9x-AkhilReddy if rce, got bounty then? if yes, does this website have bounty program in hackerone/bugcrowd? or no?
how did you find it that the url can do &service?
@@sukremez1870 I got you back . If you test any application you just gather info about the technology they used . Then you are testing like hit and trail . Everything about the website you have to test for different aspects in a different manner .if you don't know where you want to test.you just read the documentation of the website you are testing . It would help you what endpoint and what was the details fetch from backend to front end simple how it is working . And that was the phase where I discovered the first name and second name is vulnerable to SSTI.then I check what was they used template to process the data .then I got to know it was Jinja2 instances template is used . Then I tried a simple payload. And it worked . Then I dig deep to escalate into RCE. I hope I just clear your question
@@A9x-AkhilReddy aight got it