Diese Repository enthält sanitisierte Bug-Bounty-Reports aus eigener Offensive-Security-Arbeit. Alle Target-Namen, Endpunkte, IPs und sensiblen Identifier sind entfernt bzw. durch Platzhalter ([target].com, [version], [your-collaborator].net) ersetzt. Veröffentlichung erfolgt nach Coordinated Disclosure und Freigabe der jeweiligen Programme.
Die Reports zeigen reale Exploit-Ketten — von Recon über Initial Access bis zu vollständiger Server-Übernahme. Fokus: Web-App-Pentesting, Chained Exploits, RCE.
Josef Basner — Penetration Tester · Bug Bounty · OT/ICS Security
- Portfolio: jbmtp07.github.io
- GitHub: @JBMTP07
- HTB Writeups: HTB-Writeups
- Methodology Notes: Study-Notes
| # | Title | Severity | CVSS | CWE | Report |
|---|---|---|---|---|---|
| 01 | Chained RCE: SQLi → Stored XSS → SSTI | 🔴 Critical | 9.9 | CWE-89 / 79 / 94 | → Read |
| 02 | RCE via Command Injection (Backup Export) | 🔴 Critical | 9.8 | CWE-78 | → Read |
Jeder Report folgt einem klaren Schema:
┌─ Title & Severity (CVSS v3.1 Vector)
├─ Vulnerability Type (CWE-Mapping)
├─ Affected Asset (sanitisiert)
├─ Description (Root Cause)
├─ Steps to Reproduce (Phase für Phase, copy-paste-fähig)
├─ Proof of Concept (Burp-Exports, Logs, Screenshots — im Original)
├─ Impact (Business + Technical)
├─ Recommended Fix (kurz- & langfristig)
└─ References (OWASP, CWE, CVE)
- ✅ Alle Schwachstellen wurden über offizielle Programme oder direkten Vendor-Kontakt gemeldet
- ✅ Mindestens 90 Tage Wartezeit zwischen Fix und Veröffentlichung
- ✅ Keine PII, keine produktiven Credentials, keine echten Endpunkte
- ❌ Keine Veröffentlichung von Reports ohne ausdrückliche Freigabe
Für Pentest-Anfragen, Red-Team-Engagements oder Bug-Bounty-Kooperation: Portfolio & CV · GitHub: @JBMTP07