q
а что тут такого интересного?
хороший пример связки уязвимостей, не более
Size: a a a
2020 December 04
GD
а, ок-ок
q
не «вау-вау», но имхо познавательно :)
BF
https://t.co/hWBrKUfYEL?amp=1
Слушай, красиво
Слушай, красиво
BF
Ничего необычного, просто обёртка над курлом, но это первый проект на гите именно для буферовера
BF
Интересно, почему именно он, а не что-то другое
A
Господа, какой level risk присваивают для reflected xss?
в
Господа, какой level risk присваивают для reflected xss?
обычно медиум
A
обычно медиум
🤝
D
Господа, какой level risk присваивают для reflected xss?
Если сможешь угнать кукисы с дальнейшей авторизацией в авторизованном аккаунте и привязке то high level, а если вообще сможешь привязать какой-нибудь вариант авторизации через фейсбук, гугл и т.д. то это аккаунт тейковер и критикал. Комбинируй не ограничиваясь одним алертом
S
Можно не угадывать, а посчитать: https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
GD
Можно не угадывать, а посчитать: https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
хохохо
MH
Можно не угадывать, а посчитать: https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator
Если что, то для xss scope нужно указывать как changed. Если вдруг будете считать
GD
интересно, а аутентфикация же всегда будет None для хсс?
SL
интересно, а аутентфикация же всегда будет None для хсс?
не всегда, особенно для stored
GD
не всегда, особенно для stored
да, сторед - это верно подмечено
GD
просто для рефлектед, это как будто по умолчанию так(не считая всяких извращённых кейсов)
I
А если нужно быть просто залогиненным для эксплуатации?
Это же тоже считается
Это же тоже считается
A
Если сможешь угнать кукисы с дальнейшей авторизацией в авторизованном аккаунте и привязке то high level, а если вообще сможешь привязать какой-нибудь вариант авторизации через фейсбук, гугл и т.д. то это аккаунт тейковер и критикал. Комбинируй не ограничиваясь одним алертом
Ну это в случае если есть система регистраций на сайте, у меня к сожалению в этом случае не так, спасибо буду иметь ввиду
A
Если сможешь угнать кукисы с дальнейшей авторизацией в авторизованном аккаунте и привязке то high level, а если вообще сможешь привязать какой-нибудь вариант авторизации через фейсбук, гугл и т.д. то это аккаунт тейковер и критикал. Комбинируй не ограничиваясь одним алертом
Тоесть получается что почти любую хсс можно повысить до high если пруфануть им что можно угнать куку и авторизоваться ?