alex_nick

Запущен новый архив ХSS-уязвимостей XSSPosed.org

В этой теме 1 сообщение

novyj-arhiv-XSS-uyazvimostej-680x400.jpg

На прошлой неделе состоялось открытие XSSposed – некоммерческого проекта, призванного заменить упраздненный xssed.org. Основное назначение преемника то же – это открытый каталог широко распространенных уязвимостей типа ХSS, выявляемых на веб-сайтах и в доменах.

По замыслу авторов проекта, XSSposed должен упростить процедуру публикации уязвимостей; новый сайт поддерживает популярные email-рассылки Full Disclosure. Для исследователей это дополнительный шанс подать отчет по защищенному каналу и получить заслуженное признание, для владельцев и администраторов сайтов – источник актуальной информации, помогающий повысить безопасность.

Отчеты об обнаруженных XSS-брешах, а также об iframe-инъекциях и открытых редиректах можно подавать анонимно (логи регулярно стираются), под ником или под собственным именем. XSSposed примет на рассмотрение любую уязвимость, с помощью которой можно воспроизвести на атакуемом сайте всплывающее окно с текстом XSSPOSED. После быстрой проверки по зеркальной копии уязвимого ресурса новая запись выкладывается в публичный доступ. Удаление архивных записей по политическим или финансовым соображениям, по словам разработчиков, исключено.

На сайте ведется рейтинг источников информации, коих у XSSposed пока 61. По состоянию на 3 июля в новом архиве числятся 399 записей по 271 уязвимым сайтам, и эти цифры быстро растут. Во избежание возможных злоупотреблений просмотры статуса конкретной уязвимости (закрыта или нет) на XSSposed ограничены одним запросом в сутки.

По материалам Threatpost

Из последних интересных и известных сайтов найдены XSS на следующих ресурсах:

Главный сайт Microsoft

Сайт новостей Би-би-си

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • myrl48
      Создать и Оптимизировать сайт лучшей конверсии С чем половиной покупателей, допускающих к покупке продуктов в интернете либо еженедельно и ежемесячно, сайт электронной коммерции должен иметь огромное влияние на вашей нижней строке. Однако недостаточно создать магазин. Важно сделать все возможное, максимизировать конверсии и потенциал онлайн-продаж. Много идет в создание сайта электронной коммерции и получить максимальную отдачу от него. Прежде всего, убедиться он построен на оптимизированной платформе продаж с системой управления контентом, которая упрощает обновление и помогает быстро загружать сайт помимо технических деталей есть много способов, которыми убедиться конвертируете больше посещений сайта в продажи. Имейте красивый, отзывчивый дизайн Дизайн и макет сайта управляют пользовательским опытом, первое впечатление, которое потенциальные клиенты получают от бизнеса. Сайт - современный дизайн с четкими, высококачественными фотографиями, наилучшим образом продемонстрировать продукты и включить прожекторы продукта и призывы к действиям увеличения участия. Адаптивный дизайн больше не является опцией. Это абсолютная необходимость. Сайт должен адаптироваться просмотра на мобильных устройствах, планшетах и настольных компьютерах, обеспечивая плавный, связный опыт ваших посетителей на каждом этапе. Сделать сайт http://sozdat-sait.my1.ru/ продукты легко найти. Независимо от приходят пользователи в магазин просмотра и поиска определенного элемента, не расстраивайте их, заставляя работать на него. Добавление функции поиска поможет клиентам быстро найти именно то ищут, а организация ваших продуктов в логические, вложенные категории сделает просмотр легким. Продукт помещается в несколько категорий, и расширенные фильтры на странице добавлены, помочь вашим посетителям сузить поиск больше. Положите страницы детали продукта работы Максимально высокие качества, одинаковых размеров фото продукта, предлагая функциональность зум, позволить покупателям изучить продукты подробно. Добавьте параметры общего доступа, побудить посетителей распространять информацию о ваших продуктах на сайтах социальных сетей любят покупатели. Потратьте время, написать хорошие описания продуктов. Они четкими и лаконичными. Попробуйте включить маркированные точки, выделить ключевые особенности, не будучи многословным. Страницы сведений о продукте включать призыв к действию, например кнопку "Добавить в корзину", которую легко обнаружить, и ссылку на политику доставки и возврата. Оптимизировать сайт поисковых систем потратив время на поисковой оптимизации (SEO). Для начала, сделать некоторые исследования ключевых слов и планировать стратегию SEO вокруг ключевых слов. Создайте блог, публиковать полезные статьи, связанные с вашими продуктами, и делиться своими сообщениями в социальных сетях, управлять входящим трафиком. Вы узнать больше эффективной стратегии SEO, проверив наш предыдущий пост: Маркетинговая Стратегия онлайн: создайте бизнес, создайте бренд. Видео урок - http://sozdat-sait.my1.ru/blog/kak_povysit_konversii_i_juzabiliti_sajta/2017-11-09-1894
    • fafa
      Знаете в этом деле лучше отталкиваться от правила если есть средства, то лучше заплатить и все! Поэтому незачем что либо выдумывать или зря тратить свое время. Намного проще оплатить и чтобы конкретно сделали сайт под Ваши условия.
    • Ego Dekker
      ESET Cyber Security/ESET Cyber Security Pro были обновлены до версии 6.6.300.
    • Ego Dekker
      ESET NOD32 Antivirus для Linux был обновлён до версии 4.0.87.
    • vorobey
      А я не парюсь, сижу дома, играю и зарабатываю на этом сайте vulkanudachi777-club.com. И это все реально. Нужно только желание от вас.