Рубрика
Raptor — это файрвол для веб-приложений, написан на С с использованием DFA (deterministic finite automation) и нацелен на блокирование SQL-инъекций, cross site scripting и path traversal. Начнем с небольшого примера использования/проверки. Поднимем HTTPd-сервер на…
Повышение полномочий на Binary.com Сложность: Низкая Url: binary.com Ссылка на отчет: https://hackerone.com/reports/9824716 Дата отчета: 14 ноября 2015 Выплаченное вознаграждение: $300 Описание: Это очень простая уязвимость, которая не требует длинных пояснений. В двух словах, в…
Уязвимости в логике приложений отличаются от тех, что мы обсуждали до этого момента. В то время, как HTML-инъекции, HTML Parameter Pollution и XSS включают отправку какого либо вида потенциально вредоносных данных, уязвимости, основанные на…
Что такое CSRF (Cross Site Request Forgery) Cross Site Request Forgery, или CSRF, является атакой, которая осуществляется в тот момент, когда вредоносный сайт, письмо, сообщение, приложение или что-либо иное заставляет браузер пользователя выполнить некоторые…
CRLF, или Carriage Return Line Feed, относится к тому типу уязвимостей, которые происходят, когда юзер вставляет CRLF в приложение. Символы CRLF означают конец строки для множества интернет-протоколов, включая HTML, и выглядят как %0D%0A, что…
На простых примерах изучаем что такое HPP атака. Как провести HPP в социальных сетях. Риски при HPP атаках. Уроки хакинга. Глава 3
Подробно рассматриваем что такое HTML иньекция, примеры ее использования при взломе различных сайтов. Как применить HTML иньекцию в реальных атаках.
Первая глава книги Уроки хакинга, раскажет вам о базовых понятиях устройства основных элементов сетевого стека и HTML протокола. Это необходимый минимум.
Подробный разбор и пример эксплуатации уязвимости при атаке парсера RSS который построен на библиотеке Snoopy.
Расказываем о типичных признаках взлома Wordpress и в подробных примерах, объясняем что делать при взломе сайта, как удалить вирусы и защитить сайт.
Статья показывает пример, как написать парсер для веб сайта с помощью которого вы можете вытащить контент с любого сайта и превратить его в обычный текст.
Как спарсить данные с веб сайта? Показываем на простых примерах, как написать простой парсер и получить данные с сайта в автоматическом режиме.
Данная статья расскажет тебе, как окончить университет с крутыми оценками без регистрации и отправки СМС, не посещая занятия. Во многих университетах используются автоматизированные информационные системы (АИС), которые содержат информацию об отметках обучающихся, результаты экзаменов,…
Всем привет. Как часто ты натыкаешься на скрипты администрирования MySQL? Лично я — постоянно. То Adminer проскочит, то старичок Sypex dumper промелькнет на периметре. Или, может быть, тебе попался скрипт, который может импортировать данные…
Статья посвящена, как вы уже догадались, фальсификации HTTP заголовков мотодом GET и POST запросов. Данная статья не является мануалом ко взлому механизма аутентификации, а лишь способом тестирования на проникновение (как это сейчас модно называть)…
Людей притягивает то, что запрещено, — это всегда интересно. Есть вещи, которые специально скрываются от глаз обычных пользователей, и там порой надо уметь искать нужную информацию. Проект Darksearch позволяет искать нужную информацию в скрытых…
Droopescan — это сканер для поиска проблем/уяз- вимостей в ряде CMS (Content Management System). В первую очередь — в Drupal, SilverStripe, WordPress и еще немного Joomla. Можно отдельно отметить, что инструмент имеет плагинную архитектуру.…
Как найти уязвимости с помощью google, хакерские операторы поиска, дорки, базы паролей, все это можно найти с помощью google. Добро пожаловать в гуглохакинг
Практический пример атаки на сервер TEAMCITY. Обход запрета на регистрацию пользователей билд-сервера Teamcity. Подробное описание уязвимости веб приложения
Примеры реальных атак на системы клиент-банк. Как просто преступники осуществляют взлом банков, используя глупые ошибки разработчиков банковских программ.
Продолжение материала о web shell. Учимся оставаться в системе и не допускаем удаление нашего web shell админами сайта. Рабочие примеры скриптов.
Забегая вперед скажу, что тут речь будет идти не столько о продлении жизни iframe и web shell, сколько об альтернативе ему, что позволяет сливать траф дольше, даже после того, как админ опомниться, так что…
Самый большой справочник по SQL инъециям, XSS, WEBShell, onload's и другим методам взлома веб приложений. Только практические примеры.
Как найти уязвимости там, где их ещё никто не искал? Попробуй перевести POST-запрос, например, для аутентификации в JSON- или XML-формат. Идея в том, что разработчики часто оставляют различные способы аутентификации, обычно, для дальнейшего использования…
Kitty — это модульный фреймворк для фаззинга на Python с открытым исходным кодом. Появился на свет он под впечатлением от таких известных фаззеров, как Sulley и Peach. Как говорят сами создатели этого фреймворка, при…
Полное руководство пользователя фреймворка Beef. Практические примеры XSS атак, фишинговых атак и атак на расширения браузеров.
Мы уже рассматривали атаки с использованием XSLT, но все равно стоит напомнить, что это за технология. Она позволяет с помощью XSL-стиля поменять структуру XML. Но для нас XSLT интересен тем, что позволяет напрямую писать…
Стоило нам начать подробно разбирать Java-сериализацию, как этот вектор атаки стал настолько модным, что ломают с его помощью все подряд. Я знаю как минимум с десяток продуктов, в которых была найдена соответствующая уязвимость, и…
Подходы по детектированию ОС сервера всем давно известны - отправляем n-ое количество сообщений, на основе полученных ответов проводим анализ с некой базой или выявляем ключевые слова, признаки содержания и структуры определенной инфы и уже…
«Новое – это хорошо забытое старое» мигом вспомнилась мне поговорка, когда при оценке защищенности очередного веб-приложения успешно прошла атака XXE. Немедленно захотелось написать об этом пару слов, ибо: - XML-транспорт занял одно из доминирующих…
