[HACKING] le plus GROS TRUC que vous avez fait ?

Perso => Dump mémoire d'un serveur coté d'une compagnie coté en bourse et utilisé par des millions de joueurs. Accès à pleins de mdp de database
possibilité d'account takeover ( leak de la clé privé + secret du jwt )
accès aux ip des joueurs

Le pire ? :

-C'était un programme de bug bounty privé
- 1000 hacker dont des mecs ultra chaud
- Ces mecs ont pas vu la broken access control alors que le endpoint était accessible sur une api publique sans manip de bypass

Bon après heureusement c'est ultra rare ce genre de leakhttps://image.noelshack.com/fichiers/2017/02/1484405908-capuchejesussticker.png

Moi j’avais regardé un pote tapé son code

Et encore moi je me considère comme un débutant, ceux qui sont chaud il doivent vivre un filmhttps://image.noelshack.com/fichiers/2017/02/1484405908-capuchejesussticker.png

j'ai retrouvé le code wifi chez ma grand-mère en utilisant le cmdhttps://image.noelshack.com/fichiers/2017/11/1489437290-risitas001.png

Un phishing Facebook javais recup 2 mdp de 2 collegue

https://image.noelshack.com/fichiers/2016/52/1482925260-risitas-attention.png

Capturer des drapeaux

decouverte d'une 0day critique sur windowshttps://image.noelshack.com/fichiers/2021/45/6/1636765919-esfrgrgrdg.png

toujours pas patché 5ans apres

Le 11 janvier 2022 à 18:19:33 :
Un phishing Facebook javais recup 2 mdp de 2 collegue

Le phishing c'(est ce qui marche le plushttps://image.noelshack.com/fichiers/2017/02/1484405908-capuchejesussticker.png

Pareil si tu veux te faire ta petite armée de zombie tu mets un cheval de troie sur du peer to peer tu peux très rapidement monter à des milliers de machines sous ton controle

Mais j'ai jamais fait parce que pas légal é

Le 11 janvier 2022 à 18:20:43 :
decouverte d'une 0day critique sur windowshttps://image.noelshack.com/fichiers/2021/45/6/1636765919-esfrgrgrdg.png

toujours pas patché 5ans apres

C'est un DOS pour que ce soit toujours pas patché ?

Créer un fichier.bat pour trollerhttps://image.noelshack.com/fichiers/2021/35/2/1630432176-chatmirroirstretch.png

Comment t'as appris à faire ça khey ??
https://image.noelshack.com/fichiers/2021/25/2/1624366779-1611492741-ahi-gros.png

Le 11 janvier 2022 à 18:22:45 :
Comment t'as appris à faire ça khey ??
https://image.noelshack.com/fichiers/2021/25/2/1624366779-1611492741-ahi-gros.png

Des sites de challenge, portswigger, rootme, tryhackme, hackthebox

Par contre faut aimer la frustration la souffrance la depression et la remise en doute constante parce qu'au début c'est pas facile
https://image.noelshack.com/fichiers/2021/04/4/1611841177-ahiahiahi.png

Keylogger sur le PC de quelqu'un de la famille

Exploiter une faille SQL d'un site relativement connu

Rien de fou

drop database sur les serveurs de la NSA

Post avant AhuriForum

Le 11 janvier 2022 à 18:17:31 :
Perso => Dump mémoire d'un serveur coté d'une compagnie coté en bourse et utilisé par des millions de joueurs. Accès à pleins de mdp de database
possibilité d'account takeover ( leak de la clé privé + secret du jwt )
accès aux ip des joueurs

Le pire ? :

-C'était un programme de bug bounty privé
- 1000 hacker dont des mecs ultra chaud
- Ces mecs ont pas vu la broken access control alors que le endpoint était accessible sur une api publique sans manip de bypass

Bon après heureusement c'est ultra rare ce genre de leakhttps://image.noelshack.com/fichiers/2017/02/1484405908-capuchejesussticker.png

Tu t'es fait combien sur cette vuln khey ?

Le 11 janvier 2022 à 18:23:42 :

Le 11 janvier 2022 à 18:22:45 :
Comment t'as appris à faire ça khey ??
https://image.noelshack.com/fichiers/2021/25/2/1624366779-1611492741-ahi-gros.png

Des sites de challenge, portswigger, rootme, tryhackme, hackthebox

Par contre faut aimer la frustration la souffrance la depression et la remise en doute constante parce qu'au début c'est pas facile
https://image.noelshack.com/fichiers/2021/04/4/1611841177-ahiahiahi.png

mais où t'as appris la "théorie"

Merci kheyhttps://image.noelshack.com/fichiers/2021/25/2/1624366779-1611492741-ahi-gros.png

Le 11 janvier 2022 à 18:25:38 :

Le 11 janvier 2022 à 18:17:31 :
Perso => Dump mémoire d'un serveur coté d'une compagnie coté en bourse et utilisé par des millions de joueurs. Accès à pleins de mdp de database
possibilité d'account takeover ( leak de la clé privé + secret du jwt )
accès aux ip des joueurs

Le pire ? :

-C'était un programme de bug bounty privé
- 1000 hacker dont des mecs ultra chaud
- Ces mecs ont pas vu la broken access control alors que le endpoint était accessible sur une api publique sans manip de bypass

Bon après heureusement c'est ultra rare ce genre de leakhttps://image.noelshack.com/fichiers/2017/02/1484405908-capuchejesussticker.png

Tu t'es fait combien sur cette vuln khey ?

4500€