「io」の検索結果

You are helping a penetration tester exploit HTTP request smuggling

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester exploit OAuth 2.0 and OpenID Connect

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester exploit CSRF vulnerabilities. The target

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester exploit reflected cross-site scripting. The

日本語の概要は準備中です。原文の説明を表示しています。

You are a vulnerability researcher reviewing application source code for

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester exploit stored (persistent) cross-site

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester exploit JWT (JSON Web Token)

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester exploit Apache JServ Protocol (AJP)

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester deploy webshells to web server document

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester exploit password reset vulnerabilities.

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester discover vulnerabilities in a web

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester exploit DOM-based cross-site scripting. The

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester exploit authenticated access to Apache

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester exploit server-side request forgery. The

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester exploit Insecure Direct Object Reference

日本語の概要は準備中です。原文の説明を表示しています。

Server-Side Request Forgery testing checklist: SSRF discovery, blind SSRF with out-of-band, cloud metadata endpoints (AWS/GCP/Azure), SSRF filter bypass techniques (IP encoding, DNS rebinding, redirect chains), and SSRF to RCE escalation. Use for web app SSRF testing and bug bounty.

日本語の概要は準備中です。原文の説明を表示しています。

Hunt Host Header Injection — password reset poisoning → ATO, web cache poisoning via unkeyed Host/X-Forwarded-Host, routing-based SSRF (Host picks upstream → cloud metadata/internal services), path-override SSRF/ACL-bypass (X-Original-URL/X-Rewrite-URL), OAuth redirect_uri/issuer poisoning, and absolute-URL link poisoning in emails. High to Critical when it reaches ATO or mass cache poisoning. Built on public Host-header research (PortSwigger 'Practical web cache poisoning' + James Kettle, and the classic password-reset-poisoning class). Use on any forgot-password flow, CDN/reverse-proxy-fronted app, OAuth/OIDC endpoint, or absolute-URL-in-email feature.

日本語の概要は準備中です。原文の説明を表示しています。

Hunting skill for xxe vulnerabilities. Built from 10 public bug bounty reports including SVG-upload XXE, Office-doc (PPTX/DOCX) XXE, SOAP XXE, SAML AssertionConsumer XXE, blind OOB XXE via DTD callback, parameter-entity XXE, XXE-to-LFI, XXE-to-SSRF, and XXE-to-RCE chains (Adobe Commerce CosmicSting CVE-2024-34102). Use when hunting XXE on any target — emphasis on OOB-Or-It-Didn't-Happen Gate for blind cases.

日本語の概要は準備中です。原文の説明を表示しています。

1. Login with valid credentials → receive a 'pre-MFA' session state

日本語の概要は準備中です。原文の説明を表示しています。

Generic GraphQL bugs (IDOR, mass assignment, introspection, batching abuse — see hunt-graphql)

日本語の概要は準備中です。原文の説明を表示しています。

SSO bugs frequently pay High–Critical. XML parsers are notoriously inconsistent.

日本語の概要は準備中です。原文の説明を表示しています。

XML External Entity injection testing checklist: classic XXE, blind XXE (out-of-band), XXE via file upload (SVG/docx), XXE in SOAP/REST, error-based XXE, XInclude attacks, and XXE filter bypass. Use for web app XXE testing and bug bounty.

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester exploit kernel vulnerabilities, vulnerable drivers,

日本語の概要は準備中です。原文の説明を表示しています。

You are helping a penetration tester escalate privileges on a Windows system by

日本語の概要は準備中です。原文の説明を表示しています。