مدیریت آسیب‌پذیری
تحلیل آسیب‌پذیری‌های بحرانی در Fleet و phpMyFAQ: از حملات DoS تا تصاحب کامل حساب کاربری
مجموعه‌ای از آسیب‌پذیری‌های بحرانی در Fleet و phpMyFAQ شناسایی شده‌اند که از حملات DoS بدون احراز هویت تا تصاحب کامل…
BOLA
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری امنیتی در افزونه MasterStudy LMS وردپرس
کشف مجموعه‌ای از آسیب‌پذیری‌ها در افزونه MasterStudy LMS وردپرس که از نشت اطلاعات و دور زدن پرداخت تا دسترسی غیرمجاز…
امنیت وب و نرم‌افزار
کشف چندین آسیب‌پذیری امنیتی در افزونه MasterStudy LMS برای وردپرس
افزونه MasterStudy LMS در وردپرس با چندین آسیب‌پذیری از جمله BOLA و افشای اطلاعات روبروست که اجازه دسترسی غیرمجاز به…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری Broken Object-Level Authorization در سیستم TaleLin lin-cms-spring-boot
کشف یک آسیب‌پذیری BOLA در TaleLin lin-cms-spring-boot که اجازه دسترسی غیرمجاز و از راه دور به داده‌های سیستم را می‌دهد.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری BOLA در پلتفرم lamp-cloud و امکان استخراج گسترده اطلاعات کاربران
آسیب‌پذیری BOLA در lamp-cloud امکان استخراج داده‌های حساس کاربران توسط حساب‌های سطح پایین را فراهم می‌کند. این نقص امنیتی با…
اکسپلویت‌ها
کشف آسیب‌پذیری IDOR در پلتفرم lamp-cloud؛ امکان دسترسی غیرمجاز به فایل‌های کاربران
آسیب‌پذیری IDOR در lamp-cloud امکان دانلود غیرمجاز فایل‌های کاربران دیگر را برای کاربران احراز هویت شده فراهم می‌کند. این نقص…
اکسپلویت‌ها
کشف آسیب‌پذیری BOLA در dromara lamp-cloud؛ امکان تغییر پروفایل کاربران
آسیب‌پذیری BOLA در dromara lamp-cloud به کاربران اجازه می‌دهد با تغییر ID در درخواست‌های PUT، پروفایل سایر کاربران را ویرایش…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری BOLA در پلتفرم lamp-cloud و امکان افشای متادیتای دسترسی‌ها
آسیب‌پذیری BOLA در پلتفرم lamp-cloud امکان استخراج نقش‌ها و مجوزهای کاربران دیگر را برای حساب‌های سطح پایین فراهم می‌کند. این…
امنیت وب و نرم‌افزار
اتوماسیون تست‌های مداوم IDOR برای امنیت APIهای عملیاتی
معرفی ابزاری برای اتوماسیون تست‌های مداوم IDOR/BOLA در APIهای عملیاتی جهت کاهش زمان شناسایی نشت داده‌ها. این راهکار با پوشش…