気になったセキュリティニュースたち 〜1/20

新年になってエンジョイしたり体力失ったりと色々あったけどなんとか再開する。

(書籍レビュー)大企業のWebサイトの脆弱性発見事例が学べる「リアルワールドバグハンティング」

ニュースではないけど、気になったので。

この本結構事例が紹介されてておもろい!

HackeroneのHacktivity眺めてるいる感じ。解説あるのでとっつきやすい。


KADOKAWAグループでスクール運営を行うバンタンのサーバに不正アクセス、CMSの脆弱性を悪用し侵入

https://scan.netsecurity.ne.jp/article/2023/01/19/48789.html

CMS経由・・・

少し前にCMSバグハントしてたけど再開するかな・・・

Microsoft Windows における任意のディレクトリの作成が可能な場合に特権を昇格する手法(Scan Tech Report)

https://scan.netsecurity.ne.jp/article/2023/01/18/48785.html

へー!脆弱性チェーンみたいだ!

The easiest way I used to bypass an admin panel

https://medium.com/@siratsami71/the-easiest-way-i-used-to-bypass-an-admin-panel-93d4297ed4a6

UAを削除するだけでアクセス制御がバイパスできるのはなんか逆に新しいな。

「HTTP Request Smuggling」かなと期待してたけど違うのはなんか残念・・・しかし予想を超えた成果!

スポンサーリンク
ブログ村
PVアクセスランキング にほんブログ村
SNSでフォローする

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です