Adobe
Last updated
Last updated
Del dominio que escogí de la pagina de Hackerone, empecé a analizar este:
Lanzé el enumerador de dominios con subfinder : subfinder -d acrobat.adobe.com -o adobe2.txt
Luego usé httpx para filtrar el trafico http por estados reales, en este caso por 200 ok
httpx -status-code -mc 200 -l adobe2.txt -o subdomains_200OK.txt
El dominio que me quedó retumbando en la cabeza fue este: https://dev.wopi.acrobat.adobe.com
Con este en mente lo que hice fue hacer un fuzzing con ffuf
Aqui encontré lo poco que encontré sobre el dominio dev de adobe acrobat.
Aun nos falta testear la URL con el /login
loginHubo algo muy curioso y es que el analisis que hicé con ffuf parece que no tiene el header de content-security-policy, esto significa que en cierto modo la pagina puede ser vulnerable a XSS →
Y si vemos la petición desde burp, encontramos que efectivamente el encabezado no está presente:
Efectivamente no encontramos por ningún lado el encabezado de content security, con esto tenemos una posible forma de intentar un XSS.
https://softwarepublico.gov.br/gitlab/snep/snep/commit/8f834617d6552af02a17ecc5cc32318d01621825.diff
https://pastebin.com/DhnQC3yU
inurl:cmd | inurl:exec= | inurl:query= | inurl:code= | inurl:do= | inurl:run= | inurl:read= | inurl:ping= inurl:& site:example[.]com
Tendré que esperar para despues porque de pelota me puse a tirarle 23.000 peticiones que obviamente el servidor me banearía, pendejo, pero bueno ya caí en cuenta no lo volveré a hacer.
https://book.hacktricks.xyz/network-services-pentesting/pentesting-web/403-and-401-bypasses
Realmente no entiendo porque hace referencia a algo de cloud luego de que agregamos el .chat si el dominio es algo de dev.acrobat.adobe, es algo de los desarrollodres o bueno, se supone ? tengo que investigar esto bien a fondo.
https://security.snyk.io/package/npm/jquery/2.2.4
https://vulert.com/vuln-db/npm-jquery-71696
https://github.com/guzmonne/cognito-auth/tree/master
https://search.censys.io/hosts/18.64.174.107?resource=hosts&sort=RELEVANCE&per_page=25&virtual_hosts=EXCLUDE&q=server-18-64-174-107.mia3.r.cloudfront.net&at_time=2024-08-07T03:40:35.723Z
https://medium.com/@gmonne/custom-authentication-using-aws-cognito-e0b489badc3f
De igual forma ya me dí cuenta que no sirve porque no está en los dominios permitidos por el programa de adobe en hackerone, es *acrobat., el dominio adobe.com no, pero bueno de igual forma podríamos intentar pillar que hay detrás.
[403] [403]
