Около года назад Apple произвела фурор в баг-баунти сообществе, привлекая внимание различными эксплойтами и честной таблицей наград. Я взялся за дело и обнаружил критические проблемы связанные с Request Smuggling, которые затрагивали ключевые веб-приложения в инфраструктуре Apple.
Я выявил проблемы на серверах под следующими доменами:
Читать далееИсточник: Хабрахабр
Сбор семантического ядра — один из базовых этапов продвижения проекта. Чтобы улучшить видимость ресурса, нужно проанализировать поисковые запросы определенной тематики и отобрать оптимальные ключевые слова. Правильно составленное семантическое ядро дает возможность лучше понять потенциального
подробнее »
Многие мобильные приложения в сторах почти не скачивают – получается, что время и деньги на разработку были потрачены зря. О том, что делать, чтобы с вашим приложением такого не произошло, рассказал генеральный директор IT-компании Omega Алексей Рыбаков. Многие мобильные приложения в сторах почти
подробнее »
7 октября 2019 года директор отдела исследований PortSwigger (производителя BurpSuite) опубликовал исследование о новых подходах к HTTP Request smuggling. С их помощью он заработал на bugbounty около $70000. В этой заметке мы коротко выясним суть атаки, инструментарий, а также методики исследования
подробнее »
Платформы баг-баунти — HackerOne, Bugcrowd и Synack — служат посредниками между белыми хакерами и компаниями, которые хотят улучшить безопасность своих продуктов. При правильном использовании логика простая: Хакер сообщает о найденной уязвимости. Компания-разработчик исправляет баг и перечисляет
подробнее »
Содержание Эта статья призвана помочь вам лучше понять, что нужно для эффективной рекогносцировки и поиска большего количества уязвимостей в вашей любимой баг-баунти программе. Рекогносцировка играет ключевую роль в баг-баунти, являясь первым этапом любого теста безопасности или теста на
подробнее »
Публикуем статистику по количеству безбумажных операций с доменами — услуга позволяет совершать важные действия с доменными именами онлайн. За последние 3 года число операций увеличилось в 10 раз. В 2015 году совершено 4 300 безбумажных операций с доменами, в 2020-м — уже 170 600. Так, за последние
подробнее »