J2TeaM ghé thăm trang web baovecho.org

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiT2CQI7NqGJ8ATZQ5Gg1F-NB5zSXgbaRuAfNEELROvT-0vHJyXlXxhebgO2li_GrXHkChyphenhyphenwNmfmQfsAuAhc7ix8_gAwntXwmOGpUVGfe0SOw5tYPA2ZjHPAUtItWm4HYsIY8m-Cn-8oIhH/s1600/baovecho-org-hacked-by-j2team-7.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img alt="Baovecho.org hacked by J2TeaM" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiT2CQI7NqGJ8ATZQ5Gg1F-NB5zSXgbaRuAfNEELROvT-0vHJyXlXxhebgO2li_GrXHkChyphenhyphenwNmfmQfsAuAhc7ix8_gAwntXwmOGpUVGfe0SOw5tYPA2ZjHPAUtItWm4HYsIY8m-Cn-8oIhH/s1600/baovecho-org-hacked-by-j2team-7.png" title="Baovecho.org hacked by J2TeaM"></a></div><div style="text-align: left;">Ngày này năm trước (16/04/2015), trang web <b>baovecho.org</b> xuất hiện với chiến dịch "<a href="http://tuoitre.vn/tin/chinh-tri-xa-hoi/tieu-diem/20150416/lan-toa-thong-diep-bao-ve-cho-tu-chien-dich-ve-di-vang-oi/734297.html" target="_blank">Về đi Vàng ơi</a>" - kêu gọi mọi người "Hãy chấm dứt nạn đánh cắp chó, buôn lậu và đối xử tàn nhẫn!".</div><br><blockquote>Mục tiêu của chúng ta là 1,000,000 chữ ký để trình lên quốc hội!<br><br>Tất cả những chữ ký ủng hộ của các bạn sẽ được trình lên chính phủ Việt Nam để kêu gọi ban hành quy định về phúc lợi động vật</blockquote>Việc thu thập chữ ký được thực hiện như nào? Các bạn sẽ phải điền vào một biểu mẫu với các thông tin gồm: Họ và tên, Email, thành phố và <b>số điện thoại</b>.<br><a href="http://junookyo.blogspot.com/2016/04/baovecho-hacked-by-j2team.html#more">ĐỌC TIẾP »</a>

J2TeaM ghé thăm trang web baovecho.org

Ngày này năm trước (16/04/2015), trang web baovecho.org xuất hiện với chiến dịch " Về đi Vàng ơi " - kêu gọi mọi người "Hãy ...

Read more »

Lỗ hổng bảo mật CSRF trên trang RapperVN.Net

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEivseaJzUWVIfVtfw8gpNBCqUFmkI-paSl4ei8nOZR5xbsBpPQ2Z2X-KWO6tm0MSisFDPtqK2AcN9Jrtt_YJE7U-b12pU-qT_cVQnAA31khPxaITurmNScNbzGMOV7AV2sHlh_-O1L4YbXs/s1600/csrf.png" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img border="0" height="192" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEivseaJzUWVIfVtfw8gpNBCqUFmkI-paSl4ei8nOZR5xbsBpPQ2Z2X-KWO6tm0MSisFDPtqK2AcN9Jrtt_YJE7U-b12pU-qT_cVQnAA31khPxaITurmNScNbzGMOV7AV2sHlh_-O1L4YbXs/s1600/csrf.png" width="400"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b><a href="http://junookyo.blogspot.com/search/label/CSRF" target="_blank">Lỗ hổng bảo mật CSRF</a></b></td></tr></tbody></table><div style="text-align: center;"><br></div><b>CSRF</b> (Cross Site Request Forgery) là <b>kĩ thuật tấn công</b> bằng cách sử dụng quyền chứng thực của người sử dụng đối với 1 website khác. Các ứng dụng web hoạt động theo cơ chế nhận các câu lệnh HTTP từ người sử dụng, sau đó thực thi các câu lệnh này.<br><br><b>Hacker</b> sử dụng phương pháp <b>CSRF</b> để lừa trình duyệt của người dùng gửi đi các câu lệnh http đến các ứng dụng web. Trong trường hợp phiên làm việc của người dùng chưa hết hiệu lực thì các câu lệnh trên sẽ được thực hiện với quyền chứng thực của người sử dụng.<br><br><br><a href="http://junookyo.blogspot.com/2014/10/lo-hong-bao-mat-csrf-tren-rappervn.net.html#more">ĐỌC TIẾP »</a>

Lỗ hổng bảo mật CSRF trên trang RapperVN.Net

Lỗ hổng bảo mật CSRF CSRF (Cross Site Request Forgery) là kĩ thuật tấn công bằng cách sử dụng quyền chứng thực của người sử dụng đối với 1...

Read more »

[XSS] VietVBB.vn - Cross Site Scripting Vulnerability

<b>Bug <a href="http://junookyo.blogspot.com/search/label/XSS" target="_blank">XSS</a> tại mod VbShout của <a href="http://junookyo.blogspot.com/search/label/vBulletin" target="_blank">vBulletin</a>. Một trong những mod khá thông dụng. Video khai thác lỗ hổng (PoC) được thực hiện ngay tại website VietVBB.Vn</b><br /><b><br /></b><span style="color: yellow;"><span style="font-size: large;">PoC Video:</span></span><br /><br /><b></b><br /><div style="text-align: center;"><iframe allowfullscreen="" frameborder="0" height="420" src="//www.youtube-nocookie.com/embed/wUpSnxsU9MA" width="560"></iframe><b><br /></b></div><br />Nguồn: <a href="http://duyk.net/topic/14-Hack-VietVBB-vn-voi-XSS-va-CSRF-tai-bug-VbShout-cua-VBB" rel="nofollow" target="_blank">DuyK.net</a>

[XSS] VietVBB.vn - Cross Site Scripting Vulnerability

Bug XSS tại mod VbShout của vBulletin . Một trong những mod khá thông dụng. Video khai thác lỗ hổng (PoC) được thực hiện ngay tại website ...

Read more »