Перейти к содержанию
alex_nick

Запущен новый архив ХSS-уязвимостей XSSPosed.org

Recommended Posts

alex_nick

novyj-arhiv-XSS-uyazvimostej-680x400.jpg

На прошлой неделе состоялось открытие XSSposed – некоммерческого проекта, призванного заменить упраздненный xssed.org. Основное назначение преемника то же – это открытый каталог широко распространенных уязвимостей типа ХSS, выявляемых на веб-сайтах и в доменах.

По замыслу авторов проекта, XSSposed должен упростить процедуру публикации уязвимостей; новый сайт поддерживает популярные email-рассылки Full Disclosure. Для исследователей это дополнительный шанс подать отчет по защищенному каналу и получить заслуженное признание, для владельцев и администраторов сайтов – источник актуальной информации, помогающий повысить безопасность.

Отчеты об обнаруженных XSS-брешах, а также об iframe-инъекциях и открытых редиректах можно подавать анонимно (логи регулярно стираются), под ником или под собственным именем. XSSposed примет на рассмотрение любую уязвимость, с помощью которой можно воспроизвести на атакуемом сайте всплывающее окно с текстом XSSPOSED. После быстрой проверки по зеркальной копии уязвимого ресурса новая запись выкладывается в публичный доступ. Удаление архивных записей по политическим или финансовым соображениям, по словам разработчиков, исключено.

На сайте ведется рейтинг источников информации, коих у XSSposed пока 61. По состоянию на 3 июля в новом архиве числятся 399 записей по 271 уязвимым сайтам, и эти цифры быстро растут. Во избежание возможных злоупотреблений просмотры статуса конкретной уязвимости (закрыта или нет) на XSSposed ограничены одним запросом в сутки.

По материалам Threatpost

Из последних интересных и известных сайтов найдены XSS на следующих ресурсах:

Главный сайт Microsoft

Сайт новостей Би-би-си

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • demkd
      оно и так отключается сразу, но как минимум в Windows 10 лог dns продолжает работать из-за криворукости программистов microsoft, но это не критично, отключение твика очищает и урезает лог до 1 мегабайта, а то что оно там его перезаписывает лишь сказывается на производительности системы и то не особо существенно. Но нужно учитывать что лог при отключении очищается или если его не отключать будет автоматически перезаписываться циклически, 30-50 минут на цикл и старые данные будут потеряны, это не касается лога процессов, там мегабайта хватает надолго.
    • PR55.RP55
      Есть такая опция как: " Защита Windows 11 с помощью автономного модуля Microsoft Defender" Запуск из доверенной среды без загрузки операционной системы... https://www.comss.ru/page.php?id=9368 Можно ли в этот процесс интегрировать uVS ?
    • santy
      возможно ли твик 40 сделать форсированным, чтобы отменить отслеживание без перезагрузки системы? не всегда сможем оперативно получить образ от юзера для анализа.
    • demkd
      такое бывает когда проблемы с BITS, но оно не вешается, а минут через 5-10 выдает ошибку и продолжает работу, лечится удалением базы bits
×