feiqu-opensource Background Vertical authorization vulnerability exists in IndexController.java. demo users with low permission can perform operations within the permission of the admin super administrator and can use this vulnerability to change the blacklist IP address in the system at will.
In UBIKA WAAP Gateway/Cloud through 6.10, a blind XPath injection leads to an authentication bypass by stealing the session of another connected user. The fixed versions are WAAP Gateway & Cloud 6.11.0 and 6.5.6-patch15.
SQL injection vulnerability found in Varisicte matrix-gui v.2 allows a remote attacker to execute arbitrary code via the shell_exect parameter to the \www\pages\matrix-gui-2.0 endpoint.
Funadmin v3.2.0 was discovered to contain a SQL injection vulnerability via the id parameter at /databases/database/list.
Всем привет. Появилась задача по тестированию форм быстрого заказа на сайте. Нужно было посмотреть почему посетители отказываются пользоваться этой формой и заодно посмотреть как эти самые формы реализованы на других сайтах.Собственно говоря были выбраны достаточно разные по направлениям сайты (Skillbox, Все Инструменты, Avito, Профи ру) у каждого из них я решил выписать что понравилось, а что нет. Читать далее
onekeyadmin v1.3.9 was discovered to contain a stored cross-site scripting (XSS) vulnerability via the Title parameter under the Adding Categories module.
onekeyadmin v1.3.9 was discovered to contain a stored cross-site scripting (XSS) vulnerability via the Add Menu module.
TOTOlink A7100RU V7.4cu.2313_B20191024 router has a command injection vulnerability.
Command Injection in GitHub repository btcpayserver/btcpayserver prior to 1.8.3.
В данной статье рассмотрим создание расширения google chrome для записи экрана и камеры. Оно может записывать целый экран, отдельное окно или вкладку. В режиме записи экрана можно вставлять окно с фронтальной камерой внутрь страницы на которой активен плагин, либо вне браузера. Также можно включить запись микрофона или звук системы. Ну и дополнительно можно осуществлять запись только с камеры. Читать далее