Kiến thức Black Hat: Vulnerability

Lỗ hổng DOM XSS trong WordPress SEO by Yoast

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj1-bVoYAMzhh4H0YPI4HQlVFzL_ZTSLYF7AHDjAn7BBzjCDKj5qvCVOnxddSr8Orfk8JXTS3tyRsAHzAr-TY-ZwAMmET17tA2wofVWwboL5_-uJkTPAWMO-jRZTgpQLfPxzDfvOfD8vCNl/s1600/WordPress-SEO-by-Yoast-DOM-XSS.PNG" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="WordPress SEO by Yoast - DOM XSS Vulderability" border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj1-bVoYAMzhh4H0YPI4HQlVFzL_ZTSLYF7AHDjAn7BBzjCDKj5qvCVOnxddSr8Orfk8JXTS3tyRsAHzAr-TY-ZwAMmET17tA2wofVWwboL5_-uJkTPAWMO-jRZTgpQLfPxzDfvOfD8vCNl/s1600/WordPress-SEO-by-Yoast-DOM-XSS.PNG" title="WordPress SEO by Yoast - DOM XSS Vulderability"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b>WordPress SEO by Yoast - DOM XSS Vulderability</b></td></tr></tbody></table><div style="text-align: center;"><div style="text-align: left;">Một lỗ hổng <b>DOM XSS</b> trong plugin <b>WordPress SEO by Yoast</b> đã được <a href="https://wordpress.org/support/topic/security-issue-with-post-title-field-xss-vulnerability#post-3575617" target="_blank">báo cáo 2 năm trước</a> bởi một thành viên có tên tài khoản "badconker". Tác giả của plugin nói rằng nó đã được vá nhưng nhà bảo mật <a href="https://inventropy.us/blog/yoast-seo-plugin-cross-site-scripting-vulnerability/" target="_blank">Charles Neill</a> phát hiện ra dường như lỗ hổng đã xuất hiện trở lại. Nếu bạn đang sử dụng plugin này, tôi khuyên bạn nên cập nhật ngay lên <a href="https://github.com/Yoast/wordpress-seo/releases" target="_blank">phiên bản mới nhất</a> (2.2.1).<br><br><br></div></div><a href="http://junookyo.blogspot.com/2015/06/wordpress-seo-dom-xss-vulnerability.html#more">ĐỌC TIẾP »</a>

Lỗ hổng DOM XSS trong WordPress SEO by Yoast

WordPress SEO by Yoast - DOM XSS Vulderability Một lỗ hổng DOM XSS trong plugin WordPress SEO by Yoast đã được báo cáo 2 năm trước bởi mộ...

Lỗ hổng cho phép Hacker xóa bất kỳ Album ảnh nào trên Facebook

<table align="center" cellpadding="0" cellspacing="0" class="tr-caption-container" style="margin-left: auto; margin-right: auto; text-align: center;"><tbody><tr><td style="text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiDO_UfD1r6KL_9a8vs5on1NFcYWR03lapU3ecSaZqDxpodPcerCxG4ySSSg_4R3cTiawXIQ46-eX5lfWV8C0jbuQU878bDQ2PYo6lEUOn6hfRHTc523FLjFtgABw8pyd6iPOM9VT100__9/s1600/hacking-facebook-photo-album.jpg" imageanchor="1" style="margin-left: auto; margin-right: auto;"><img alt="Hacking Facebook Albums" border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiDO_UfD1r6KL_9a8vs5on1NFcYWR03lapU3ecSaZqDxpodPcerCxG4ySSSg_4R3cTiawXIQ46-eX5lfWV8C0jbuQU878bDQ2PYo6lEUOn6hfRHTc523FLjFtgABw8pyd6iPOM9VT100__9/s1600/hacking-facebook-photo-album.jpg" title="Hacking Facebook Albums" width="400"></a></td></tr><tr><td class="tr-caption" style="text-align: center;"><b>Hacking Facebook Albums</b></td></tr></tbody></table>Một lỗ hổng nghiêm trọng trong <b>Facebook</b> mới được báo cáo, lỗ hổng này cho phép bất kỳ ai cũng có thể <b>xóa toàn bộ Album ảnh</b> của bạn mà không cần chứng thực.<br><br>Nhà nghiên cứu bảo mật <i>Laxman Muthiyah</i> cho biết rằng lỗ hổng thực sự nằm ở cơ chế hoạt động của <b>Facebook Graph API</b> - cho phép "một hacker xóa bất kỳ album ảnh nào trên Facebook. Bất kỳ album ảnh sở hữu bởi một người dùng, một trang hoặc một nhóm đều có thể bị xóa".<br><br><br><a href="http://junookyo.blogspot.com/2015/02/lo-hong-xoa-bat-ky-album-anh-tren-facebook.html#more">ĐỌC TIẾP »</a>

Lỗ hổng cho phép Hacker xóa bất kỳ Album ảnh nào trên Facebook

Hacking Facebook Albums Một lỗ hổng nghiêm trọng trong Facebook mới được báo cáo, lỗ hổng này cho phép bất kỳ ai cũng có thể xóa toàn bộ Al...

Hàng triệu trang web WordPress và Drupal có nguy cơ bị tấn công DoS

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh0JmSvjpUs3JQf_VedX9WJP7h9RBdyNtUNl-sJoIN7EwVIVHP-SfqlmEl2_t9X7z1Z6Ajnv1jMjuaAcFTVlsR51KIF3fQpRDEWkw3omXGpmV11PYR4Hhj66TYr5y6dhkSIu3Ls078Gp_-c/s1600/Hacking-drupal-wordpress.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh0JmSvjpUs3JQf_VedX9WJP7h9RBdyNtUNl-sJoIN7EwVIVHP-SfqlmEl2_t9X7z1Z6Ajnv1jMjuaAcFTVlsR51KIF3fQpRDEWkw3omXGpmV11PYR4Hhj66TYr5y6dhkSIu3Ls078Gp_-c/s1600/Hacking-drupal-wordpress.jpg" width="400"></a></div><br>Nếu như bạn đang chạy một trang web sử dụng mã nguồn <b><a href="http://junookyo.blogspot.com/search/label/WordPress" target="_blank">WordPress</a></b> hay <b><a href="http://junookyo.blogspot.com/search/label/Drupal" target="_blank">Drupal</a></b> thì bạn nên cập nhật phiên bản mới nhất ngay lập tức.<br><br>Một lỗ hổng nghiêm trọng vừa được phát hiện trong <b>Drupal</b> và <b>WordPress</b> cho phép kẻ tấn công vô hiệu hóa trang web của bạn thông qua một phương pháp được gọi là <b><a href="http://junookyo.blogspot.com/search/label/DDoS" target="_blank">Tấn công từ chối dịch vụ</a> (DoS)</b>.<br><br><a href="http://junookyo.blogspot.com/2014/08/hang-trieu-trang-web-wordpress-va-drupal-co-nguy-co-bi-tan-cong.html#more">ĐỌC TIẾP »</a>

Hàng triệu trang web WordPress và Drupal có nguy cơ bị tấn công DoS

Nếu như bạn đang chạy một trang web sử dụng mã nguồn WordPress hay Drupal thì bạn nên cập nhật phiên bản mới nhất ngay lập tức. Một lỗ hổn...

Lỗ hổng trong GKPlugin cho phép Hacker đọc nội dung mã nguồn của website

<b><a href="http://gkplugins.com/" target="_blank">GKPlugin</a></b> hay còn có tên <b>Gác Kiếm Player</b> là một plugin hỗ trợ phát video, tệp tin media từ các trang lưu trữ video khác trên trang của bạn. GKPlugins được phát triển trên <b><a href="http://www.jwplayer.com/" target="_blank">JWPlayer</a></b>, cho phép chạy audio, video từ những máy chủ khác bởi đầu vào là một liên kết trực tiếp trên thanh địa chỉ của trình duyệt.<br><br>Với khả năng phát tệp tin đa phương tiện từ nhiều nguồn khác nhau và dễ dàng tùy biến như thêm Logo vào trình phát hay thay đổi giao diện cho phù hợp với trang, do đó GKPlugin được yêu thích và sử dụng tại nhiều trang xem phim trực tuyến hiện nay. Và việc nó được phát triển trên nền JWPlayer – là một player được ưa chuộng đã giúp GKPlugin trở nên phổ biến hơn.<br><br>Trong quá trình phân tích mã nguồn GKPlugins, <b>K-20</b> đã phát hiện ra lỗ hổng cho phép tải và đọc nội dung tệp tin mã nguồn bất kì của Website sử dụng plugin này.<br><br><a href="http://junookyo.blogspot.com/2014/07/lo-hong-trong-gkplugin-cho-phep-hacker-doc-noi-dung-ma-nguon-cua-website.html#more">ĐỌC TIẾP »</a>

Lỗ hổng trong GKPlugin cho phép Hacker đọc nội dung mã nguồn của website

GKPlugin hay còn có tên Gác Kiếm Player là một plugin hỗ trợ phát video, tệp tin media từ các trang lưu trữ video khác trên trang của bạn....

Lỗ hổng trong Facebook SDK khiến hàng triệu tài khoản người dùng gặp nguy hiểm

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYOlPXCCU-cw_NIE2BtrdSInQxm7CsDWlwdNx3fqP-nSnwrHfxWwmEE8KAvMTyCj5muhkjKzaLXgizg7MrLkIWAkgVMllm8pm4JIXvBxz_rHbxhHGqyjjseuWp8Fwo0st4LkU6FgYs8TQs/s1600/facebook-sdk-access-token-hacking.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="274" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgYOlPXCCU-cw_NIE2BtrdSInQxm7CsDWlwdNx3fqP-nSnwrHfxWwmEE8KAvMTyCj5muhkjKzaLXgizg7MrLkIWAkgVMllm8pm4JIXvBxz_rHbxhHGqyjjseuWp8Fwo0st4LkU6FgYs8TQs/s1600/facebook-sdk-access-token-hacking.jpg" width="400"></a></div><div style="text-align: center;"><br></div>Các nhà nghiên cứu bảo mật từ MetaIntell và Giám đốc Quản Lý Rủi Ro Điện Thoại  (MRM) vừa mới phát hiện một lỗ hổng bảo mật lớn  trên phiên bản mới nhất của <b><a href="http://junookyo.blogspot.com/search/label/FaceBook" target="_blank">Facebook</a> SDK</b> khiến hàng triệu thẻ xác thực (Token Authentication) của người dùng gặp nguy hiểm.<br><br>Facebook SDK dùng trên hệ điều hành Android và iOS là cách dễ nhất để tích hợp các ứng dụng di động với nền tảng Facebook hỗ trợ người dùng truy cập vào Facebook để tương tác với các Facebook API và còn rất nhiều tính năng khác.<br><br><a href="http://junookyo.blogspot.com/2014/07/lo-hong-facebook-sdk-khien-nguoi-dung-gap-nguy-hiem.html#more">ĐỌC TIẾP »</a>

Lỗ hổng trong Facebook SDK khiến hàng triệu tài khoản người dùng gặp nguy hiểm

Các nhà nghiên cứu bảo mật từ MetaIntell và Giám đốc Quản Lý Rủi Ro Điện Thoại (MRM) vừa mới phát hiện một lỗ hổng bảo mật lớn trên phiên ...

Lỗ hổng trong plugin WordPress Disqus khiến hàng triệu Blog có nguy cơ bị tấn công

<div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRQwShf35bAmUSQmDSWMhPqNmdMsK9AZqEJeniq26eiQbmJ3AgbGJwFwjMCl_7kAKHo56ZX3c6YFlZlXV99Fvzsev66bB9JZpp1O6t-CAYHTfmtTSCtTo5oQX6QGgAmhh7N8kA4ACSORLn/s1600/disqus-wordpress-plugin-exploit-hacking.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgRQwShf35bAmUSQmDSWMhPqNmdMsK9AZqEJeniq26eiQbmJ3AgbGJwFwjMCl_7kAKHo56ZX3c6YFlZlXV99Fvzsev66bB9JZpp1O6t-CAYHTfmtTSCtTo5oQX6QGgAmhh7N8kA4ACSORLn/s1600/disqus-wordpress-plugin-exploit-hacking.jpg" width="400"></a></div><div style="text-align: left;"><br></div><div style="text-align: left;">Một lỗ hổng thực thi mã từ xa (RCE) đã được phát hiện trong plugin Disqus - là plugin cung cấp dịch vụ bình luận và thảo luận cho nền tảng blog phổ biến <b><a href="http://junookyo.blogspot.com/search/label/WordPress" target="_blank">Wordpress</a></b>.</div><div style="text-align: left;"><br></div><div style="text-align: left;">Hiện tại có hơn <b>70 triệu</b> trang web trên Internet hiện đang chạy WordPress, khoảng <b>1,3 triệu</b> người sử dụng plugin <b><a href="http://wordpress.org/plugins/disqus-comment-system/" target="_blank">'Disqus Comment System'</a></b>, làm cho nó trở thành một trong những plugin phổ biến của Wordpress.</div><div style="text-align: left;"><br></div><div style="text-align: left;">Nhóm nghiên cứu an ninh tại hãng bảo mật Sucuri đã phát hiện một lỗ hổng Thực thi mã từ xa (RCE) nghiêm trọng trong khi đang phân tích một số cú pháp tùy chỉnh JSON của plugin Disqus và thấy rằng các hàm phân tích cú pháp biến có thể cho phép bất cứ ai thực thi các lệnh trên máy chủ sử dụng hàm PHP <b>eval()</b> được xây dựng không an toàn.</div><div style="text-align: left;"></div><a href="http://junookyo.blogspot.com/2014/06/lo-hong-trong-plugin-wordpress-disqus-khien-hang-trieu-blog-co-nguy-co-bi-tan-cong.html#more">ĐỌC TIẾP »</a>

Lỗ hổng trong plugin WordPress Disqus khiến hàng triệu Blog có nguy cơ bị tấn công

Một lỗ hổng thực thi mã từ xa (RCE) đã được phát hiện trong plugin Disqus - là plugin cung cấp dịch vụ bình luận và thảo luận cho nền tảng b...

Xuất hiện lỗ hổng bảo mật trong Plugin “All in One SEO Pack” của WordPress

<div data-mce-style="text-align: left;" style="font-family: Georgia, 'Times New Roman', 'Bitstream Charter', Times, serif; font-size: 13px; line-height: 19px;"><div class="separator" style="clear: both; text-align: center;"><a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjoiSnueDZw4QFOavVQQP3ilyXxVPBFBENTN1S-sX2QRQtggzZpOYCpN1ZB7axDzr2zHmO4_p5hLPWAFNAobNElHLfozr6OoIbOzxIiJzIGTxKl6pmdpr_WVNVDhhTwOWoJf8YRVXzRWGEb/s1600/wordpress-all-in-one-seo-pack-plugin-hack.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="247" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjoiSnueDZw4QFOavVQQP3ilyXxVPBFBENTN1S-sX2QRQtggzZpOYCpN1ZB7axDzr2zHmO4_p5hLPWAFNAobNElHLfozr6OoIbOzxIiJzIGTxKl6pmdpr_WVNVDhhTwOWoJf8YRVXzRWGEb/s1600/wordpress-all-in-one-seo-pack-plugin-hack.png" width="400"></a></div><div style="text-align: center;"><br></div>Nhiều lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong Plugin nổi tiếng <strong><span style="color: yellow;">"All in One SEO Pack"</span></strong> cho WordPress đặt hàng triệu trang Web sử dụng <strong><span style="color: yellow;">WordPress</span></strong> có nguy cơ bị ảnh hưởng.<br><br></div><div data-mce-style="text-align: left;" style="font-family: Georgia, 'Times New Roman', 'Bitstream Charter', Times, serif; font-size: 13px; line-height: 19px;">WordPress là một mã nguồn mở dễ dàng cài đặt và sử dụng, do đó rất nhiều người ưa thích sử dụng nó. Nhưng nếu bạn hay công ty của bạn đang sử dụng Plugin "All in One SEO Pack" để tối ưu hóa xếp hạng trang Web trên các bộ máy tìm kiếm thì bạn nên cập nhật ngay lập tức phiên bản mới nhất <em><strong><span style="color: yellow;">All in One SEO Pack 2.1.6</span></strong></em>.</div><div data-mce-style="text-align: left;" style="font-family: Georgia, 'Times New Roman', 'Bitstream Charter', Times, serif; font-size: 13px; line-height: 19px;"><br></div><a href="http://junookyo.blogspot.com/2014/06/xuat-hien-lo-hong-bao-mat-trong-plugin-all-in-one-seo-pack-cua-wordpress.html#more">ĐỌC TIẾP »</a>

Xuất hiện lỗ hổng bảo mật trong Plugin “All in One SEO Pack” của WordPress

Nhiều lỗ hổng bảo mật nghiêm trọng đã được phát hiện trong Plugin nổi tiếng "All in One SEO Pack" cho WordPress đặt hàng triệu t...

Malaysian Security Researcher Found XSS Vulnerability In Google

<span style="font-family: Georgia, Times New Roman, serif;">How much Google is secure we will tell you today, One Malaysian security researcher named </span><span class="null"><span style="font-family: Georgia, Times New Roman, serif;">Ahmad Ashraff</span></span><span style="font-family: Georgia, Times New Roman, serif;"> talk to us and shared tutorial with us that, how he found XSS Vulnerability in Google and Youtube. </span><br><span style="font-family: Georgia, Times New Roman, serif;"><br></span> <span style="font-family: Georgia, Times New Roman, serif;">"On 9th January 2014, posted below image on twitter</span><br><span style="font-family: Georgia, Times New Roman, serif;"><br></span><br><br><div class="separator" style="clear: both; text-align: center;"></div><span style="font-family: Georgia, Times New Roman, serif;"><br></span><span style="font-family: Georgia, 'Times New Roman', serif;"><a href="https://twitter.com/yappare/status/421470672330571777/photo/1">https://twitter.com/yappare/status/421470672330571777/photo/1</a></span><br><span style="font-family: Georgia, 'Times New Roman', serif;"><br></span><span style="font-family: Georgia, Times New Roman, serif;">So is this post related to that? Will get to it soon or probably next month.haha..</span><br><span style="font-family: Georgia, Times New Roman, serif;">In this post I'm going to share to you a bug that manage me to be inside  Google Vulnerability Reward Program G+ Community <a href="https://plus.google.com/communities/103663928590757646624/stream/c954d937-73e5-4073-ba76-645d0326dff8" target="_blank">here</a></span><br><span style="font-family: Georgia, Times New Roman, serif;"></span><br><a href="http://junookyo.blogspot.com/2014/03/malaysian-security-researcher-found-xss-vulnerebility-in-google.html#more">ĐỌC TIẾP »</a>

Malaysian Security Researcher Found XSS Vulnerability In Google

How much Google is secure we will tell you today, One Malaysian security researcher named Ahmad Ashraff talk to us and shared tutorial wit...

[XSS] VietVBB.vn - Cross Site Scripting Vulnerability

Bug XSS tại mod VbShout của vBulletin . Một trong những mod khá thông dụng. Video khai thác lỗ hổng (PoC) được thực hiện ngay tại website ...

Post Labels