XSS уязвимость на Mobli

Все блоги / Про интернет 6 февраля 2015 439

Совсем недавно мне нужно было загрузить ролик на Mobli.
Mobli — это социальная сеть для обмена фотографиями и видео. Примерное кол-во пользователей 22 миллиона.
После прошлого случая, у меня появилась привычка проверять сайты на XSS.

Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

«Фейсбук» запустил приложение для приватного обмена фотографиями

Крупнейшая социальная сеть представила отдельное приложение Moments, созданное для обмена фотоснимками между друзьями в приватном режиме.

подробнее »

16 июня 2015

[Из песочницы] Уязвимость в Platius: доступ в любой аккаунт

На прошлой неделе пришло письмо с приглашением пройти интервью в компанию Платиус. Позиция была написана как будто под меня, и после созвона была назначена встреча для интервью. У меня оставался вечер на подготовку и я решил изучить, чем же все таки компания занимается. Оказалось, что

подробнее »

6 октября 2015

Уязвимость в Telegram позволяет обойти пароль local code любой длины

Из прошлого В предыдущей своей работе Я продемонстрировал уязвимость секретных чатов Telegram, и выложил видео-мануал по восстановлению local code Telegram на GNU/Linux/Windows/Android (взлом СЧ Telegram). Недавно обнаружил «продолжение уязвимости»: Android-Telegram [обход local code пароля любой

подробнее »

4 марта 2019

GMail / Новая звонилка в чате Gmail в связке с Google Voice: первые впечатления

На Хабрахабре недавно уже появился анонс новой фичи Gmail — звонки на телефоны прямо из чата. Было объявлено, что данная фича появится через несколько дней, однако после того, как я переустановил плагин для видео и голосового чата (заодно обновил и сам Хром), данная фича у меня появилась. Давайте

подробнее »

26 августа 2010

DROWN — еще одна уязвимость в OpenSSL

1 марта 2016 года в сети появилась информация о новой уязвимости в OpenSSL под названием DROWN Уязвимость позволяет провести Man-In-The-Middle на сайты, которые используют SSLv2. По некоторым данным, уязвимости подвержены порядка 33% серверов использующих HTTPS, в том числе сайты таких крупных

подробнее »

1 марта 2016

Взлом вконтакте: украдены данные 171 миллиона пользователей

Издание Motherboard сообщило, что хакер по прозвищу Peace осуществил взлом популярной российской социальной сети, после чего разместил украденные данные на продажу. По сообщению представителей соцсети — взлома не было, речь идет о старой базе, которую хакеры собирали в 2011–2012 годах. Читать

подробнее »

6 июня 2016