رتبها

Abdulaziz almisfer 🇸🇦

7 تغريدة 29 قراءة Jan 12, 2022

[ APK BugBounty ]
السلام عليكم ورحمة الله و بركاته
ثريد اليوم بتكلم عن كيف تلقى misconfiguration للتطبيقات
بدون كلام زيادة خلونا نشرح حبه حبه
#BugBounty #bugbountytips

اول شي خلونا نفهم كيف تصير ثغرات ال misconfiguration
طبعا هذي اغلبها تكون خطا من المبرمج يكون ناسي api_key بالتطبيق يوصلك لاشياء كثييره
او مسارات لل api تبع الموقع
خلونا نبداء بالعملي بدون سوالف كثير ...

خلونا نستعمل اداة apkleaks
و نشوف وش بتطلع لنا من بيانات ....
github.com
~> python3 apkleaks.py -f xxxxxx.apk -o output.txt

github.com/dwisiswant0/ap…

GitHub - dwisiswant0/apkleaks: Scanning APK file for URIs, endpoints & secrets.

Scanning APK file for URIs, endpoints & secrets. Contribute to dwisiswant0/apkleaks development by c...

apkleaks.py

بتطلع لك معلومات كثيييير خلونا نشوف الاشياء المهمة الي ممكن تطلع معاك
اولا بيطلع لك keys موجوده داخل التطبيق
ممكن تلقى Twitter account takeover from leak token
او لل facebook
هذا بيفيدكم كثير لانه يعلمكم لو لقيت key معين كيف تستغله
github.com
هذي صورة مثال :

github.com/streaak/keyhac…

و هذي الاداة اختصرت الكثير يستعمل معها linkfinder
بحيث تطلعلك مسارات لل webserver او api
و تفيدك مره كثير اذا جيت تفحص الموقع تختصر لك مرات بدال التخمين
مثال :

خلونا نوريكم مثال لاحد الثغرات الي لقيتها :
اول شي خلونا نتعرف على firebase والخدمات الي تقدمها
ارفقتها بالصورة
بس حنا الشي المهم عندنا
xxxxxx.firebaseio.com
يقدملك خدمات يحفظلك البيانات حقتك
فيه misconfiguration فيه الي هو تحط بعد مسار الموقع
/.json
ويظهرلك بيانات الموقع