Вот так вот "вжух" и находят sql-инъекции в 2019 году в самом защищенном мессенджере (с) https://speakerdeck.com/bo0om/partyhack-3-dot-0-telegram-bugbounty-writeup
Хорошая статья от Никиты Ступина об уязвимостях GraphQL API: https://habr.com/ru/company/mailru/blog/448354/
Хабр
GraphQL Voyager как инструмент для поиска уязвимостей
В настоящее время все больше компаний начинают использовать GraphQL. Это относительно новая технология (если быть более точным, то это язык запросов), которая...
Интересный вектор: UDP пакет триггерит XXE.
As a result of this issue, it is possible for an attacker on the same network as a Swarm client to read arbitrary files from the system by responding to the UDP discovery requests with a specially crafted response.
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0783
As a result of this issue, it is possible for an attacker on the same network as a Swarm client to read arbitrary files from the system by responding to the UDP discovery requests with a specially crafted response.
https://www.talosintelligence.com/vulnerability_reports/TALOS-2019-0783
Скоро состоится конференция OFFZONE. Рекомендуем к посещению доклад Алексея Черных: https://offzone.moscow/ru/report/take-a-leak/
Ну и вдруг кто-то пропустил: https://habr.com/ru/company/jetinfosystems/blog/450780/
Хабр
Слепая простота
В этой статье я расскажу о blind XSS — это довольно простая, но зачастую очень эффективная атака на веб-приложения. Эксплуатация таких векторов атак приводит к захвату админ-панелей различных...
Всем хороших выходных: Удалённое выполнение кода в nginx
https://habr.com/ru/news/t/454364/
https://habr.com/ru/news/t/454364/
Хабр
updated: Zero-Click Server-Side RCE в njs
Известная исследовательница Алиса Шевченко alisaesage обнаружила уязвимость удаленного выполнения произвольного кода в последних версиях веб-сервера nginx. UPD: Не nginx, а njs, не уязвимость, а...
OWASP Russia на AppSec Tel Aviv https://www.youtube.com/playlist?list=PLpr-xdpM8wG9Pl8MLCdkU1Dq34Cl0NPOc
Обход rate лимита при восстановлении пароля в instagram с помощью смены айпи адреса
https://thezerohack.com/hack-any-instagram
https://thezerohack.com/hack-any-instagram
The Zero Hack
How I Could Have Hacked Any Instagram Account - The Zero Hack
This article is about how I found a vulnerability on Instagram that allowed me to hack any Instagram account without consent permission. Facebook and Instagram security team fixed the issue and rewarded me $30000 as a part of their bounty program. Facebook…