Взлом

Уязвимость в OpenSSL

3 недель назад

в Взлом

Google Security Team нашла интересную уязвимость в OpenSSL для 64-битных операционнках, чьи библиотеки часто используют для разработки различных приложений, работающих с SSL.
Уязвимы версии 0.9.8v, 1.0.1a, 1.0.0i. Уязвимость позволяет выполнить произвольный код на целевой системе с помощью специально сформированного кода. Обновление уже вышло, а эксплойта пока нет, так что ждём.

ssl уязвимость

XSS на youtube

4 месяцев назад

в Взлом

Нашёл путём добавления файла с титрами к видео. Безсмысленно и беспощадно.

Уязвимость на youtube

xss youtube уязвимость

XSS вконтакте

4 месяцев назад

в Взлом

Многие тестеры, наверное, понимают меня. Открываешь сайт, например, чтобы послушать музыку и по привычке начинаешь тестировать, находишь дырки. Тут хотел поздравить знакомую с Новым Годом, и так же по привычке нашёл xss вконтакте. Обычное закрытие тега и алерт не пройдет, был немного модифицированный вектор, о котором уже упомянал Raz0r. Ну что сказать, это меня умиляет.

XSS vkontakte.ru

xss вконтакте уязвимость

Дырки на xakep.ru

4 месяцев назад

в Взлом

Почему-то мои последние посты связаны с найденными уязвимостями, может потому, что я не люблю писать уроки, или просто руки не дошли, но я обязательно постараюсь. Сделал скрин недавней инъекции на xakep.ru, довольно мило, не правда ли?
У меня почему-то не проходило слово FROM (фильтр?), хотя ходят слухи, что около трёх человек всё-таки слили базу данных «ксакепа».

sql inj на xakep

Дырки были и на хакерской wiki, но к сожалению (к счастью?) их убрали, зато вернулась старая-добрая активная XSS, эту уязвимость обнаружили аж в 2008 и доступна она по этой ссылке. Дорога как память =)