2x Google RCE с использованием VRP Legend Brutecat (Эпизод 177)

Эпизод 177: В этом эпизоде ​​подкаста Critical Thinking - Bug Bounty к нам присоединился BruteCat, чтобы рассказать о своем опыте взлома Google Cloud, Gmail, YouTube и Google Phone. Подписывайтесь на нас в Твиттере: https://x.com/ctbbpodcast Есть идеи и предложения? Не стесняйтесь присылать нам свои отзывы сюда: info@criticalthinkingpodcast.io Отдельное спасибо   / realytcracker   за потрясающую музыку для вступления! ====== Ссылки ====== Подписывайтесь на ведущих Rhynorater, rez0 и gr3pme на X: https://x.com/Rhynorater https://x.com/rez0__ https://x.com/gr3pme Лаборатория критических исследований: https://lab.ctbb.show/ Нужен пентест? Мы только что запустили пентесты CTBB! https://pentest.ctbb.show/ Занимаетесь пентестингом на полную ставку? Загляните в Гильдию охотников за хакерами на полную ставку! https://ctbb.show/fthg ====== Способы поддержки CTBBPodcast ====== Присоединяйтесь к Discord-серверу CTBB по адресу https://ctbb.show/discord! Мы также предлагаем подписку на Discord за 25, 10 и 5 долларов — премиум-подписчики получают доступ к закрытым мастер-классам, эксплойтам, инструментам, скриптам, неотредактированным отчетам об ошибках и т.д. Вы также можете найти фирменную продукцию хакеров на https://ctbb.show/merch! Спонсор: ThreatLocker - Zero Trust Cloud Access https://www.criticalthinkingpodcast.i... Сегодняшний гость: https://x.com/brutecat ====== Ресурсы ====== StubZero: $148 337 RCE в производственной среде Google Cloud https://brutecat.com/articles/google-... Утечка электронной почты любого пользователя YouTube за $10 000 https://brutecat.com/articles/leaking... Раскрытие электронных адресов создателей контента YouTube за вознаграждение в $20 000 https://brutecat.com/articles/youtube... Утечка номера телефона любого пользователя Google https://brutecat.com/articles/leaking... ====== Временные метки ====== (00:00:00) Введение (00:29:14) Второй случай удаленного выполнения кода в интеграции приложений (00:39:55) История BruteCat и вопросы по поводу удаленного выполнения кода (00:48:02) Ошибки Google VRP и YouTube (01:10:17) Утечка информации о телефоне Google (01:18:36) Документация Discovery и анонс 178-го эпизода