De um 404 ao RCE via SSTI e Stored XSS
Como uma simples página 404 escondia uma cadeia de exploração que levou a Stored XSS e RCE via SSTI no Twig — comprometendo toda a infraestrutura.
Ler Artigo →← Todos os posts
Filtrando por tag
#bugbounty
2 posts encontrados.
Como uma análise simples revelou um IDOR que expôs PII de usuários
A importância de uma análise minuciosa em endpoints pode se trazer pérolas escondidas...
Ler Artigo →