Luck in the rush
Tản mạn Blog này chỉ để viết lại kỉ niệm research nhỏ của mình trong 1 tuần tháng 10/2025 chứ không có lỗ hổng gì quá cao siêu ở đây cả. Chuyện là thời gian vừa qua mình đọc blog và phát hiện được vài điều thú vị từ các blog phân tích cve và mình nhậ...
Tản mạn chút: Sau 2 năm học Pentest web(1 năm rưỡi đi làm) mà không có gì nổi bật, mình bắt đầu gặp 1 vài vấn đề tâm lý, chán nản và không biết con đường dài hạn nào là đúng đắn; như cách nói tu tiên có lẽ là gặp bình cảnh cần phải gặp được cao nhân ...
I. Tản Mạn Câu chuyện là mình đến kì đồ án, muốn thử sức build query Codeql nên mình quyết định poc 1 cái CVE để thêm vào báo cáo đồ án cho uy tín. Vậy thì tại sao không phải là 1 cái 1Day deserialize nhỉ ?? Một số điều về CVE-2023-31099: NVD - CVE...
Tại sao lại là SSRF-CSRF-XSS(3 in 1) à, vì mình mới kẻ khá dày để viết ra những dòng sảng đá này🤡. Sảng đá thật là vì Chain từ 1 bug SSRF(high)+CSRF(low) để tạo ra XSS. Bài viết này sẽ thay đổi host và endpoint bị bug Tản mạn Một ngày ngáp ngủ thì m...
Recon port Khi toi thuử truy cập http://analytics.htb/ thì được redirec về http://analytical.htb/ (chỉnh /etc/hosts để có thể làm tiếp) chỉ có 1 form duy nhất thì nó lại không gửi nọi dung đi Directory scan không có gì khả quan lắm ở directory sca...
Recon autorecon host có 2 port mở là port 22-ssh và 80-http directory scan có vẻ là không có endpoint nào quá đặc biệt Trang web cũng không có gì đặc biệt, nó giống với 1 trang web tĩnh, có duy nhất 1 form đăng kí thì nó không có thuộc tính name, n...
Recon Có 3 port mở trên host này port web 80 và 3000 đều là 1 trang web sanbox cho thực hiện code nodejs Tuy nhiên nó đã chặn 1 số hàm nguy hiểm có thể thực hiện lệnh trực tiếp goi hệ thống Initial Access tuy nhiên có 1 gợi ý khá quan trọng về th...
Recon Quét thấy có 7 port đang mở. Quét kĩ hơn để xem version và các service. port web là port 80 có vẻ web này chỉ để các introduction về dịch vụ apache chứ không có gì cả Initial access quay lại với các service quét được ở nmap mình thấy có 1 se...
Recon Tải source về dùng ffuf càng confirm web này dùng framework joomla! Initial Access dùng joomlascan detect được phiên bản 3.8.8, nhưng có vẻ không có poc liên quan đến phiên bản này. sau đó mình nhớ apache 2.4.49 có vul liên quan đến path t...