В этом ролике я продемонстрирую тебе
использование XSRF-бага.
В данном видео использован баг, реализованный в администраторской панели, в
модуле создания пользователя. Для примера, я создаю автоматическую форму,
которая от "лица" администратора отправляется на уязвимый модуль.
-
Элегантный взлом CMS eZ Publish: вагон багов в популярной CMS
Было уже за полночь, когда в аську мне от старого знакомого прилетело сообщение со ссылко… -
Юморим по-хакерски: ломаем "Юмор FM"
Пожалуй, в жизни каждого бывают моменты, когда хочется расслабиться или просто отдохнуть … -
Передовой наблюдательный пункт: Symon — удобная система мониторинга
Плох тот админ, кто не контролирует состояние подопечных систем. Потраченное на установку… -
Навигация без GPS: как определить свои координаты по IP, GSM/UMTS и Wi-Fi
Тысячи лет назад о такой штуке, как GPS, никто не мог даже мечтать. Но моряки и путешеств… -
Elastix: гибридное решение для быстрого и простого развертывания VoIP-телефонии
Создание своего VoIP-сервиса с использованием свободных компонентов – дело далеко не прос… -
Лучшие инструменты пен-тестера: сниферы и работа с пакетами
У каждого из команды ][ свои предпочтения по части софта и утилит для пен-теста. Посовеща…
-
CSRF-уязвимости — на самых популярных ресурсах
Для того чтобы подчеркнуть опасность некоторых экзотических форм внутрисайтовых уязвимост… -
Тернистый путь багоискателя: общие приемы анализа PHP-движков
Бытует мнение, что найти серьезный баг в популярном продукте нельзя. Действительно, это р… -
Самый дорогой хакерский софт
Продажа хакерского ПО - это рынок с оборотами в сотни миллионов долларов в год. В последн… -
Взлом Борландии: изящная декомпиляция Delphi
Начинающие хакеры обычно испытывают большие трудности при взломе программ, написанных на D… -
Мир Open Source за неделю: новости
Данный релиз вышел под кодовым именем "It's got what plants crave". Дистрибутив… -
Марафонские бега почтовиков: сравниваем почтовые серверы под Windows
Современный бизнес тяжело представить без электронной почты. При самостоятельной организа…