Информационная безопасность / Ifrаme уязвимость в Google App Engine

Индийский хакер Ethical Mohit обнаружил возможность вставки iframe-а в страницу Contact Desk в Google App Engine.
#1 Proof of Concept

#2 Proof of Concept


 Источник:Все о Google на Хабрахабре

Перейти на сайт

Похожие новости

• [Перевод] От открытия до эксплуатации: Полное руководство по разведке S3 бакетов
• Атрибуция Exchange-кейлоггеров к группировке PhantomCore
• Используем Python и metasploit для автоматизации рутинных задач эксплуатации
• Новые штрафы за отсутствие сертификации средств защиты информации — как обойти риски
• Мошенники на LinkedIn
• Postgres Pro TDE — безопасность и производительность
• Зона коммерческого блока: RUWARD представил результаты исследования агентств/продакшенов
• Как я пилотировала Kaspersky NGFW и что из этого вышло
• Нежданные гости: F6 проанализировала первые масштабные атаки группы Kinsing на российские компании
• Миллион IP против одного GPT-5: история одной DDoS-атаки