Explorar skills

Este documento descreve a matriz de ataque externo do VMware vSphere/vCenter Server, abordando a identificação de versão, uma cadeia de CVEs de alto impacto (incluindo upload de arquivo não autenticado, RCE, SSTI e vulnerabilidades exploradas por APT), credenciais padrão, divulgação de configuração SSO e enumeração LDAP vmdir.

Habilidade para caçar vulnerabilidades de envenenamento de cache. Construída a partir de 10 relatórios públicos de bug bounty, incluindo envenenamento de X-Forwarded-Host, cache GCS via X-HTTP-Method-Override, XSS refletido→armazenado via cache, Web Cache Deception clássica, bypass do Cloudflare Cache Deception Armor, e envenenamento de borda via Akamai.

Identifica e explora configurações incorretas de nuvem/infraestrutura em AWS, GCP e Azure, como buckets de armazenamento públicos, serviços expostos e credenciais vazadas.

Contém payloads de segurança, tabelas de bypass, wordlists, nomes de padrões gf, listas de bugs e tabelas de validade condicional. Utilize para obter payloads específicos para vulnerabilidades como XSS/SSRF/SQLi, técnicas de bypass, ou para verificar a submissibilidade de um achado e o que não submeter.

Uma skill para caçar vulnerabilidades de subdomínio, construída a partir de 15 relatórios públicos de bug bounty. Inclui fingerprints de provedores modernos para serviços como Microsoft Azure DevOps, Zendesk, Vercel e AWS, detalhando métodos específicos de aquisição.

Detecta injeção de template server-side (SSTI) em motores como Jinja2, Twig e Freemarker, usando expressões matemáticas avaliadas no servidor. Após identificar o motor, escala para RCE através de padrões específicos.

Habilidade de caça para vulnerabilidades de bypass de autenticação. Desenvolvida a partir de 12 relatórios públicos de bug bounty, cobrindo SAML XSW/parser-differential, SAML signature stripping, bypass de imposição de domínio SAML, reutilização de asserção cross-IdP e bypass de SSO via WordPress XMLRPC.

Habilidade para caçar vulnerabilidades GraphQL, construída a partir de 12 relatórios públicos de bug bounty que cobrem IDORs (via node()/GID, mutações, cross-tenant), SSRF via argumento, DoS por batching, bypass de custo de query, SQLi via argumento, autorização em nível de objeto quebrada, bypass de autenticação via mutações não escopadas e exposição de PII por falta de autorização em nível de campo. Utilize ao caçar GraphQL em qualquer alvo.

Habilidade para caçar vulnerabilidades CSRF, desenvolvida a partir de 15 relatórios públicos de bug bounty, incluindo variantes modernas.

Arsenal operacional para reconhecimento externo autorizado de red-teams e bug-bounties. Inclui sondas, wordlists, regexes, dorks e comandos curl para enumeração de subdomínios, descoberta de APIs (GraphQL/Swagger/REST), sistemas de identidade (Entra/Okta/ADFS/Google/SAML/M365), buckets de nuvem (S3/GCS/Azure), bypass de CDN/WAF, descoberta de origem e fingerprinting de fornecedores.

Um fluxo de trabalho completo de bug bounty, abrangendo reconhecimento (enumeração de subdomínios, descoberta de ativos, fingerprinting), aprendizado pré-caça (relatórios divulgados, pesquisa de pilha de tecnologia) e caça a vulnerabilidades como IDOR, SSRF, XSS, SQLi, e técnicas avançadas como GraphQL e HTTP smuggling.

Busca vulnerabilidades específicas do ASP.NET, como desserialização de ViewState, recuperação de machineKey, anti-padrões de bypass de MAC e bypass de validador de requisição. Também visa a divulgação de informações, falhas de ViewState em balanceamento de carga e superfícies de ataque clássicas do Webforms.