alex_nick

Запущен новый архив ХSS-уязвимостей XSSPosed.org

В этой теме 1 сообщение

novyj-arhiv-XSS-uyazvimostej-680x400.jpg

На прошлой неделе состоялось открытие XSSposed – некоммерческого проекта, призванного заменить упраздненный xssed.org. Основное назначение преемника то же – это открытый каталог широко распространенных уязвимостей типа ХSS, выявляемых на веб-сайтах и в доменах.

По замыслу авторов проекта, XSSposed должен упростить процедуру публикации уязвимостей; новый сайт поддерживает популярные email-рассылки Full Disclosure. Для исследователей это дополнительный шанс подать отчет по защищенному каналу и получить заслуженное признание, для владельцев и администраторов сайтов – источник актуальной информации, помогающий повысить безопасность.

Отчеты об обнаруженных XSS-брешах, а также об iframe-инъекциях и открытых редиректах можно подавать анонимно (логи регулярно стираются), под ником или под собственным именем. XSSposed примет на рассмотрение любую уязвимость, с помощью которой можно воспроизвести на атакуемом сайте всплывающее окно с текстом XSSPOSED. После быстрой проверки по зеркальной копии уязвимого ресурса новая запись выкладывается в публичный доступ. Удаление архивных записей по политическим или финансовым соображениям, по словам разработчиков, исключено.

На сайте ведется рейтинг источников информации, коих у XSSposed пока 61. По состоянию на 3 июля в новом архиве числятся 399 записей по 271 уязвимым сайтам, и эти цифры быстро растут. Во избежание возможных злоупотреблений просмотры статуса конкретной уязвимости (закрыта или нет) на XSSposed ограничены одним запросом в сутки.

По материалам Threatpost

Из последних интересных и известных сайтов найдены XSS на следующих ресурсах:

Главный сайт Microsoft

Сайт новостей Би-би-си

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Ego Dekker
      Декабрь 2019 — дата окончания жизненного цикла ESET NOD32/ESET Smart Security 9.0.
    • demkd
      драйверу не нужно заниматься такой ерундой как сплайсинг, просто запись в реестре не была скрыта, не доделали руткит.
    • Ольга_diplombest
      Высшее образование — сегодня это головная боль. Хотя каждый молодой человек стремиться его получить, как залог хорошей работы и высокой зарплаты в будущем. Но ВУЗы уже перестали быть бесплатными, поэтому получить образование можно только за деньги. Поэтому все чаще портрет современного студента — это работающий человек, который совмещает работу с учебой и еще имеющий семью. К тому же ссесия, написание рефератов. Курсовых работ или защита диплома — это настоящее испытание требующее много времени и сил.Необходимо время на поиск материала диплома,  написание работы, а еще семья и работа —и вот времени не хватает. При этом все успеть, порой физически бывает не возможно. И вот студент думает выхода нет и заваливает ссесию, бросает ВУЗ. Но выход есть, воспользоваться профессиональными преподавателями, аспирантами, докторами наук ... ка сделали уже многие студенты — https://diplombest.ru/сайт для тех, кто ценит время и бережет нервы. Компания работает без предоплаты, что гарантирует получение качественной работы в срок и без рисков для студента, политика скидок позволяет экономить до 50% от стоймости работы, что заслуживает доверия со стороны студентаТогда получение высшего образования будет в радость и через 5 лет ты уже заслуженный специалист.
    • Ольга_diplombest
      Я да не плохие деньги. Я то пользовалась https://diplombest.ru/. роде не плохо
    • santy
      demkd, за счет чего uVS здесь обнаружил руткитный драйвер, загружающий в систему майнер? https://www.virustotal.com/#/file/f5d95d2e62eba634fe2c2393b1da26aaad9ea0f4dade0fc40a113919411e9963/detection в этой теме https://forum.drweb.com/index.php?showtopic=329197 антисплайсинг? или просто драйвер не прикрыл свою запись в реестре, хотя и защитил себя частично от обнаружения?