بلاگ آزمایشگاه امنیت وایت لب بلاگ آزمایشگاه امنیت وایت لب
آخرین اخبار
Card image

بررسی اجرای کد از راه دور روی Drupal

۸ خرداد ۱۳۹۸

در ۱۱ آپریل سال ۲۰۱۹، بلاگ ZDI مقاله‌ای با عنوان A SERIES OF UNFORTUNATE IMAGES: DRUPAL 1-CLICK TO RCE EXPLOIT CHAIN DETAILED منتشر کرد. چیزی که در این مقاله بسیار ...

امنیت | زمان مطالعه: 5 دقیقه
به اشتراک بگذارید
Card image

بهره‌برداری از آسیب‌پذیری‌ها با استفاده از باز‌کننده بسته‌بندی Phar در PHP

۵ خرداد ۱۳۹۸

مقدمهبازکننده بسته‌بندی phar یا phar deserializer یک متد جدید در شاخه استفاده دوباره کد برای حمله است که به اصطلاح Code reuse attack نامیده می‌شود. این حمله به روی ...

امنیت | زمان مطالعه: 9 دقیقه
به اشتراک بگذارید