Около года назад Apple произвела фурор в баг-баунти сообществе, привлекая внимание  различными эксплойтами и честной таблицей наград. Я взялся за дело и обнаружил критические проблемы связанные с Request Smuggling, которые затрагивали ключевые веб-приложения в инфраструктуре Apple.

Я выявил проблемы на серверах под следующими доменами:

Источник: Хабрахабр

Источник: Adm1ngmz

Перейти на сайт

Другие материалы на сайте b.Z - Записки о гаджетах, людях и музыке