This channel provides a platform for discussing and sharing knowledge about web application security. It covers various topics such as web application vulnerabilities, exploitation techniques, and defensive strategies. The content is presented in a clear and concise manner, making it accessible to both beginners and experienced security professionals.
security professionals
news, discussion
active 24/7
neutral
Уязвимости и атаки на CMS Bitrix 1. Особенности 2. Уязвимости 3. Методы атак Приятного чтения! P.S. Автор crlf
Вчера в официальном репозитории PHP на Github появилось два бэкдора, позволяющие выполнять произвольный код. Что произошло - неясно. Однако разработчики сообщают о возможной компрометации git.php.net.…
暂无评价
成为第一个分享此频道体验的人。
Многие юзают инфу о выданных сертификатах, чтобы узнать поддомены компании, например в crt.sh Но не только лишь все знают, как узнать другие домены одного владельца в ru зоне. Раньше для этого юзал 1…
Что опасного в публичном отображении phpinfo? Сдаешь такой в багбаунти, а тебе говорят, ну где импакт, CVSS 2.6? А ты такой, ну смотри какой импакт: - Дает узнать о конфигурации PHP, в том числе о в…
#owncloud Для owncloud была классная CVE-2023-49105 Сплоет реализован в качестве прокси, которая подписывает запросы и можно через нее ходить на dav://, используя клиент Filezilla, Cyberduck, короч…
#OSINT #SSH Вспомнил тут про старый трюк, можно тестануть: ssh whoami.filippo.io Короч, когда ты подключаешься по ssh, твой ssh-agent перебирает всеми ключами, которые у тебя в него подключены. Это…
В дискуссии спросили, ну чего опасного в том, что есть XSS на поддомене без юзеров. Допустим, есть у нас site.kek, а ты нашел уязвимость на subdomain.site.kek Что может дать XSS на поддомене, где обы…