[Перевод] От страницы входа до полного захвата админ-панели
В этом отчете я делюсь историей о том, как простая страница входа привела к получению полного административного доступа. Всё началось с базовой разведки и превратилось в одну из самых серьезных уязвимостей, которые я обнаружил. Вот как это произошло.
Читать далееИсточник: Хабрахабр
Похожие новости
- Безопасность AI-агентов в Web3. Часть 3: Скажи мне что-нибудь, и я скажу, кто ты
- Реестры программ для ЭВМ: зачем регистрировать ПО в Роспатенте и Минцифры
- Коробочное решение для управления доступом IdM: как мы создали продукт, который ждали клиенты
- Auto Compliance: Автоматизация оценки соответствия активов стандартам и требованиям безопасности
- Нечисть, игра в одни ворота и арифметика
- Spark_news: Ozon вышел на чистую прибыль
- Atwinta: Ход конем: создали свою соцсеть для сотрудников крупного холдинга, чтобы повысить эффективность!
- Приоритизация уязвимостей без дорогих платформ на Budibase
- Уязвимости XXE в разрезе Java
- Джейлбрейк новой бесплатной модели OpenAI, GPT-OSS