Server-Side XSS → SSRF → Компрометация облачной инфраструктуры: как… — [DeteAct] Оценка защищённости

[DeteAct] Оценка защищённости@deteact · 685 subscribers Open in TelegramOpen

Server-Side XSS → SSRF → Компрометация облачной инфраструктуры: как одна картинка стоила целого облака

В этой статье разберем атаку, начавшуюся с уязвимости XSS в генераторе изображений и завершившуюся получением полного доступа к облачной инфраструктуре.

https://blog.deteact.ru/serverside-xss-ssrf-cloud-hacking/

t.me/deteact/21 Translate