دور زدن پرداخت ها با استفاده از webhooks
@digmemore
https://lightningsecurity.io/blog/bypassing-payments-using-webhooks/
@digmemore
https://lightningsecurity.io/blog/bypassing-payments-using-webhooks/
lightningsecurity.io
Bypassing Payments Using Webhooks
تشریح آسیبپذیری CVE-2017-5489 در WordPress توسط کاشف آسیبپذیری در دسترس عموم قرار گرفت. بهاین صورت که برای اکسپلویت کردن این آسیبپذیری، مهاجم باید حداقل دسترسی کاربری وردپرس برای آپلود فایل رو داشته باشه. بهطور خلاصه، اول مهاجم یه فایل SWF بر روی سایت آپلود میکنه، سپس به کمک اون فایل، اقدام به خوندن CSRF Token و سپس اضافه کردن مدیر جدید میکنه. توضیحات تکمیلی + فیلم :
@digmemore
https://ahussam.me/Leaking-WordPress-CSRF-Tokens
@digmemore
https://ahussam.me/Leaking-WordPress-CSRF-Tokens
آسیب پذیری Multiple stored XSS در سرویس ایمیل AOL
@digmemore
https://www.gubello.me/blog/multiple-stored-xss-in-aol-mail/
@digmemore
https://www.gubello.me/blog/multiple-stored-xss-in-aol-mail/
Blog un po' nerd
Multiple stored XSS in AOL Mail
In November, I reported various persistent XSS vulnerabilities in AOL Mail to the AOL Security Team. They replied quickly and fixed the vulnerabilities in less than 90 days.
1.
Using an unclosed tag, it was possible to inject arbitrary javascript code. The…
1.
Using an unclosed tag, it was possible to inject arbitrary javascript code. The…
آسیب پذیری RCE در یاهو !
@digmemore
https://medium.com/@kedrisec/how-i-found-2-9-rce-at-yahoo-bug-bounty-program-20ab50dbfac7
@digmemore
https://medium.com/@kedrisec/how-i-found-2-9-rce-at-yahoo-bug-bounty-program-20ab50dbfac7
Medium
How I found 2.9 RCE at Yahoo! Bug Bounty program
Hi. I’m kedrisec and I want to describe 3 vulnerabilities that I found as part of the security research at Yahoo Bug Bounty program. So…
نحوه کشف آسیب پذیری XSS در Uber
https://zhchbin.github.io/2017/08/30/Uber-XSS-via-Cookie/
https://zhchbin.github.io/2017/08/30/Uber-XSS-via-Cookie/
zhchbin
[BBP系列二] Uber XSS via Cookie
This write up is about part of my latest XSS report to Uber@hackerone. Sorry for my poor English first of all, I will try my best to explain this XSS problem throughly. JSONP RequestSeveral months ago
آسیب پذیری RCE درGitBucket 4.23.1، چرا لستفاده از توکن چهار رقمی خوب نیست؟ ویدئو به همراه توصیحات در لینک های زیر:
@digmemore
https://t.co/qKNkgS185o
https://t.co/NGiyjIN2D0
@digmemore
https://t.co/qKNkgS185o
https://t.co/NGiyjIN2D0
آسیب پذیری rce در گیت !
@digmemore
https://staaldraad.github.io/post/2018-06-03-cve-2018-11235-git-rce/
@digmemore
https://staaldraad.github.io/post/2018-06-03-cve-2018-11235-git-rce/
ابزاری برای تست توکن های JWT
@digmemore
https://securityonline.info/jwt_tool-toolkit-testing-tweaking-cracking-json-web-tokens/
@digmemore
https://securityonline.info/jwt_tool-toolkit-testing-tweaking-cracking-json-web-tokens/
securityonline.info
jwt_tool v2.2.6 releases: A toolkit for testing, tweaking and cracking JSON Web Tokens
The JSON Web Token Toolkit - jwt_tool.py is a toolkit for validating, forging and cracking JWTs (JSON Web Tokens).