20 آبان 139812:15:00
⚠️️ دور زدن oauth گیتهاب
◽️ به گزارش Teddy Katz، یک محقق امنیتی bug bounty، روشی برای دور زدن oauth در گیتهاب کشف کرده است. در این روش مهاجم میتواند با استفاده از متد Head احراز هویت گیتهاب را دور زده و اطلاعات خصوصی کاربر را خوانده یا تغییر دهد. این محقق امنیتی بابت گزارش این آسیبپذیری ۲۵ هزار دلار…
شبکه اجتماعی آزمایشگاه امنیت وایت لب