The OAuth Oversight: When Configuration Errors Turn into Account Hijacks
https://medium.com/@nightcoders0/the-oauth-oversight-when-configuration-errors-turn-into-account-hijacks-5ed1f9c83d16
https://medium.com/@nightcoders0/the-oauth-oversight-when-configuration-errors-turn-into-account-hijacks-5ed1f9c83d16
Medium
The OAuth Oversight: When Configuration Errors Turn into Account Hijacks
Hey folks I hope you are doing well. I am back with another writeup on OAuth misconfiguration leads to account takeover. The PoC is…
👍2
■■■■□ Comprehensive Bug Bounty Hunting Methodology (2024 Edition).
https://xalgord.medium.com/comprehensive-bug-bounty-hunting-checklist-2024-edition-4abb3a9cbe66
https://xalgord.medium.com/comprehensive-bug-bounty-hunting-checklist-2024-edition-4abb3a9cbe66
Medium
Comprehensive Bug Bounty Hunting Methodology (2024 Edition)
Welcome to your complete bug bounty guide! 🕵️ This is designed for beginners, but even if you’re experienced, there’s always something new…
❤1👍1
مفتخریم شما را به بازدید از غرفه آشنا ایمن در ((هشتمین
#نمایشگاه صنایع بومی پدافند غیر عامل)) دعوت نماییم.
در این نمایشگاه علاوه بر استقبال از کلیه مشتریان و همکاران گرامی، بخش ویژه #استخدام با حضور مدیران فنی و منابع انسانی شرکت در غرفه ایجاد گردیده است که در آن پذیرای حضور کلیه داوطلبان همکاری (از #کارآموزی تا حرفه ای) هستیم.
محل دائمی نمایشگاه های بین المللی تهران
23 الی 26 آبان ماه 1403
سالن ملل - غرفه شماره 545
آشنا ایمن، همراهی آشنا در مسیر #امنیت
#نمایشگاه صنایع بومی پدافند غیر عامل)) دعوت نماییم.
در این نمایشگاه علاوه بر استقبال از کلیه مشتریان و همکاران گرامی، بخش ویژه #استخدام با حضور مدیران فنی و منابع انسانی شرکت در غرفه ایجاد گردیده است که در آن پذیرای حضور کلیه داوطلبان همکاری (از #کارآموزی تا حرفه ای) هستیم.
محل دائمی نمایشگاه های بین المللی تهران
23 الی 26 آبان ماه 1403
سالن ملل - غرفه شماره 545
آشنا ایمن، همراهی آشنا در مسیر #امنیت
👍7❤1🎉1
■■■■□ Breaking Down Multipart Parsers: File upload validation bypass.
https://blog.sicuranext.com/breaking-down-multipart-parsers-validation-bypass/
https://blog.sicuranext.com/breaking-down-multipart-parsers-validation-bypass/
Sicuranext Blog
Breaking Down Multipart Parsers: File upload validation bypass
TL;DR: Basically, all multipart/form-data parsers fail to fully comply with the RFC, and when it comes to validating filenames or content uploaded by users, there are always numerous ways to bypass validation. We'll test various bypass techniques against…
👍2
CSRF + POST body
https://blog.bhuwanbhetwal.com.np/csrf-post-body-param-reflection-post-based-xss-a-brainfuck
https://blog.bhuwanbhetwal.com.np/csrf-post-body-param-reflection-post-based-xss-a-brainfuck
Bhuwan Bhetwal's HandBook
CSRF + POST Body Param Reflection = POST-Based XSS (A BrainFuck)
Hello again,
This blog explains how i chained a CSRF and XSS on a POST request. So, lets get straight into it. One day i was hunting on a private program and i could see most of hacker’s were reporting CSRF. Almost 5 reports out of 10 were them. Lo...
This blog explains how i chained a CSRF and XSS on a POST request. So, lets get straight into it. One day i was hunting on a private program and i could see most of hacker’s were reporting CSRF. Almost 5 reports out of 10 were them. Lo...
👍5
World Of Security
مفتخریم شما را به بازدید از غرفه آشنا ایمن در ((هشتمین #نمایشگاه صنایع بومی پدافند غیر عامل)) دعوت نماییم. در این نمایشگاه علاوه بر استقبال از کلیه مشتریان و همکاران گرامی، بخش ویژه #استخدام با حضور مدیران فنی و منابع انسانی شرکت در غرفه ایجاد گردیده است…
دوستان در نمایشگاه پدافند. در خدمتتون هستیم. فرصت همکاری به صورت کارآموزی و استخدامی هم وجود داره
🔥4👍2
Forwarded from SecCode (Meisam Monsef)
This media is not supported in your browser
VIEW IN TELEGRAM
😁7
Robots.txt, Hash Cracking and Path Traversal - "Pizza Paradise" [INTIGRITI 1337UP CTF 2024]
https://www.youtube.com/watch?v=qPxKyYrf9p4
https://www.youtube.com/watch?v=qPxKyYrf9p4
YouTube
Robots.txt, Hash Cracking and Path Traversal - "Pizza Paradise" [INTIGRITI 1337UP CTF 2024]
🚩 Video walkthrough for the "Pizza Paradise" (web) challenge featured in our 1337UP LIVE (CTF) competition 2024! Players found themselves browsing a pizza delivery website, but in fact this was a front for a secretive government panel. The "secret" login…
👍1🔥1😁1
Rooting an Android POS "Smart Terminal" to steal credit card information
Paper: https://www.nohat.it/slides/2024/jannone.pdf
Presentation: https://www.youtube.com/watch?v=a9BFGlxP71Y
Paper: https://www.nohat.it/slides/2024/jannone.pdf
Presentation: https://www.youtube.com/watch?v=a9BFGlxP71Y
YouTube
No Hat 2024 - Jacopo Jannone - Exploring and Exploiting an Android “Smart POS” Payment Terminal
EXPLORING AND EXPLOITING AN ANDROID "SMART POS" PAYMENT TERMINAL
Today, credit card terminals are undergoing a drastic evolution, moving from specialized hardware and custom-built operating systems to Android devices similar to ordinary smartphones. While…
Today, credit card terminals are undergoing a drastic evolution, moving from specialized hardware and custom-built operating systems to Android devices similar to ordinary smartphones. While…
👍1
دوستان ایمن ترین پورتال های سازمانی ایران رو ممکنه پیشنهاد بدید برای خرید میخوام
@nashenas_tm
@nashenas_tm