How to Identify Virtual Hosts for Bug Bounty Programs
Learn how to effectively search for and exploit virtual hosts in bug bounty programs to uncover critical vulnerabilities and maximize payouts. Discover essential tips and techniques for identifying and scanning virtual hosts for SSRF vulnerabilities. Leave a comment below if you want more content on this topic!
Install Tubelator On Chrome
Video Summary & Chapters
No chapters for this video generated yet.
Video Transcript
Há algum tempo, eu hacked em um dos maiores varejistas dos EUA e eles estão fazendo algum trabalho em
Europa também, mas eu tive um tempo difícil com a criação do hub certo e do CTF
O nível para que vocês seguem por duas razões.
Uma porque inclui hospedagem mútua e eu acho que eu deveria cobrir isso.
Então é por isso que estou fazendo este vídeo e dois, é um pouco mais complicado
e envolve um host virtual escaneando alguns SSRFs, mas deixe-me saber abaixo nos comentários
Se isso é algo em que você quer que eu trabalhe.
Talvez não seja necessário, mas deixe-me saber o que você pensa.
Você quer que eu faço esse vídeo comentário abaixo e deixe-me saber.
É uma das minhas vulnerabilidades favoritas, porque se não fosse para o escaneamento
Para os anfitriões virtuais, eu teria perdido duas críticas
com um pagamento máximo neste programa de bug bounty.
E, sinceramente, isso teria caído.
E quanto mais e mais eu pensei nisso, eu não acho que está exatamente pronto.
para um episódio de bug bounty histórias, que eu prometo que vou fazer mais deles.
Mas eu só quero falar sobre o que os anfitriões virtuais são
Antes de entrar nos exemplos que temos
Escaneamento de hospedagem virtual e vulnerabilidades
que eu encontrei até agora.
Para este vídeo, vou explicar como funciona.
Tudo o que você precisa fazer é ir para hackinghub.io.
Eu vou ligá-lo abaixo.
E você tem que ir para o hub chamado Virtual Host Basics,
Lançá-lo e siga em frente.
E vamos falar sobre todos esses métodos diferentes
e maneiras que você pode procurá-lo.
Agora que temos lançado o hub,
A primeira coisa que devemos falar é
Como funciona um host virtual?
E como nós realmente procuramos por isso?
Muitas vezes, o que você pode fazer é
Você pode ir para o seu terminal e simplesmente digitar em algo como o host ou até mesmo simplesmente ping e ver qual endereço IP ele devolve.
Bem, às vezes pode ser por trás de um WAF ou às vezes
pode não ser, mas quando você receber o endereço IP e se você tiver o mesmo IP
Endereço para dois anfitriões diferentes, então obviamente pode haver um anfitrião virtual
ambos hospedados na mesma máquina. A maneira como funciona e a maneira mais fácil de explicar
Isto é quando você faça uma solicitação a um servidor web ou a um servidor em geral, o seu
O navegador vai dizer, hey este é o endereço IP que estou pedindo isso
informações de, você tem um host que coincide com este nome de hospedagem e se você
Você pode devolver o conteúdo dessa página web para mim? E isso é fácil de confirmar
também. tudo que você tem que fazer é fazer um curl para o endereço IP e você pode realmente definir o anfitrião
manualmente para qualquer nome de hospedagem que você deseja enviar para ele. Então você pode fazer hospedagem e enviar esse pedido
e você pode ver que ele vem de volta com alguns dados e obviamente se vamos para a mesma página www aqui
você pode ver que está devolvendo o mesmo conteúdo que o tipo de mostra-nos que configuração que virtual
O anfitrião trabalhou. Obviamente você também pode definir alguns caracteres inválidos que pode não dar-lhe o mesmo
E você pode ver isso, diz um NGINX.
Então talvez não funcione.
E, obviamente, a outra coisa que você pode fazer
É simplesmente ir ao endereço IP por conta própria.
Então ele vai subir aqui, copiá-lo
