Info sec блог

20 Сен 2018

Disclosure Information баг на shopify https://goo.gl/nas9fy .

Кратко: исследователь нашёл пустой поддомен с редиректом, отменил редирект, нашёл в исходном коде js файл, в котором был запрос на подгрузку тикетов спп без аутентификации и раскрыл тикеты.

Открыть этот пост в Telegram

Другие посты по теме...

	Real $$$ Cash @DoRealCash На данный момент существует много стереотипов, что некоторые профессии ничего из себя не представляют в материальной сфере. Так вот нашел одну интересную статью с хорошим выводом в конце! Читаем и делаем выводы!...
	LIFEHACK VIDEO 💡 @LifeHackVideo Любишь поиграть в казино, но собственные деньги нет желания тратить?💰 Любишь халяву, но не знаешь где её искать?🤔 Подписывайся на канал "BonusHunt" https://t.me/gambling_bonus ! На нём - ежедневная сводка всех...
	Магазин онлайн - скидки, акции @shopru Квадрат Пифагора: узнай характер по дате рождения. Эти нехитрые вычисления помогут вам раскрыть характер человека. Для этого нужно узнать дату рождения. И прочитать продолжение
	Uzbek-MDK @uzmdk Постановление о свадьбах в Узбекистане с 1 июля: что в нем будет В Узбекистане с 1 июля может вступить в силу обсуждаемый сейчас проект Постановления, касающийся проведения торжеств. По сообщению членов Сената Олий...
	MDK @mudak МДКач, у меня важный вопрос: Вы когда-нибудь ебали бабу без сознания? anonymous poll Нет – 952 👍👍👍👍👍👍👍 88% Да – 133 👍 12% 👥 1085 people voted so far.