Введение В этом посте автор покажет, как вы можете использовать новую функцию всплывающих окон HTML в Chrome для эксплуатации XSS в мета-тегах и скрытых полях ввода. Все началось, когда я заметил новое поведение всплывающих окон в Chrome на Twitter...
English
Введение В четверг, 16 февраля 2023 года, компания Fortinet выпустила PSIRT, в котором подробно описана CVE-2022-39952, критическая уязвимость, затрагивающая ее продукт FortiNAC. Эта уязвимость, обнаруженная Gwendal Guégniaud из Fortinet, позволяет н...
Intro Hello ethical hackers! Today we are going to pass the Coriddor on TryHackMe. This lab has tags: IDOR, Web. Recon Scanning For no need to enter IP again and again. I exported IP like a variable in current bash shell. export IP=*.*.*.* Then i sc...
Интро Путь к обнаружению LocalPotato начался с подсказки Элада Шамира, который предложил изучить поле "Reserved" в сообщениях NTLM Challenge на предмет потенциальных возможностей эксплуатации. После обширного исследования он пришел к "LocalPotato", н...
