[WebSocket] Scan SQL Injection thông qua SqlMap

[WebSocket] Scan SQL Injection thông qua SqlMap

Vấn đề Trong quá trình pentest, team mình có gặp phải trường hợp liên quan đến lỗ hổng SQL Injection qua WebSocket. Dù đã detect được thông Burp Suite nhưng team muốn exploit, dump database của con web thông SQLMap mà có một vấn đề là SQLMap chỉ có t...

光 达
光 达
3 min read
OutSystems Security (Part 1)

OutSystems Security (Part 1)

光 达
光 达
5 min read
ARM Exploit Development Part 1: Stack Overflow

ARM Exploit Development Part 1: Stack Overflow

Vũ Tiến Hòa
Vũ Tiến Hòa
7 min read

FPT Cyber Security Assurance Service

Về lỗ hổng trong thiết kế của sitecore

Về lỗ hổng trong thiết kế của sitecore

H02
4 min read
Bypass SSL Pinning in Flutter Android App với Ghidra

Bypass SSL Pinning in Flutter Android App với Ghidra

Phạm Hải Vũ
5 min read
Unauth. SQL Injection vulnerability in Advanced Booking Calendar plugin ≤1.7.1 on Wordpress

Unauth. SQL Injection vulnerability in Advanced Booking Calendar plugin ≤1.7.1 on Wordpress

Quoc Tuan
4 min read
0-day vulnerabilities at Sitecore PageDesigner

0-day vulnerabilities at Sitecore PageDesigner

H02
4 min read
[CVE-2022-35649] 1-Click RCE in Moodle v4.0.1

[CVE-2022-35649] 1-Click RCE in Moodle v4.0.1

Nguyễn Cao Huy Hoàng
6 min read
IoT Hacking Part 1: Dump device firmware

IoT Hacking Part 1: Dump device firmware

Linh Đoàn Đình
5 min read
Sử Dụng Frida & Objection Không Cần Jailbreak

Sử Dụng Frida & Objection Không Cần Jailbreak

Trong Dao Nguyen
3 min read
CVE-2022-0786 (WordPress KiviCare < 2.3.9 Unauthenticated SQLi)

CVE-2022-0786 (WordPress KiviCare < 2.3.9 Unauthenticated SQLi)

Đức Linh Trần
3 min read
Bypass SSL/TLS Client Authentication

Bypass SSL/TLS Client Authentication

Đức Linh Trần
10 min read