Рубрика «дефейс»

в 13:00, , рубрики:  .РФ, 1С-Битрикс, cms, CVE-2022-27228, CyberOK, ruvds_статьи, битрикс, Блог компании RUVDS.com, дефейс, защита сайтов, информационная безопасность, НКЦКИ, Разработка веб-сайтов

Массовый дефейс веб-сайтов .РФ - 1


26 мая 2023 года произошёл массовый дефейс веб-серверов национального сегмента сети интернет .РФ. В качестве цели атаки выступила CMS «Битрикс».

В ходе расследования выяснилось, что атака подготовлена заранее. Подготовка велась с 2022 года через известные уязвимости, включая CVE-2022-27228. Техническое описание см. на форуме разработчиков. Возможно, это самая крупная атака против национального сегмента .РФ в его истории.

Компания CyberOK выпустила отчёт c описанием атаки и разъяснением необходимых действий для того, чтобы удалить с сервера бэкдор, устранить уязвимости «Битрикса» и восстановить приложение. Также приведены рекомендации по защите веб-приложения.
Читать полностью »

в 10:02, , рубрики: DNS-spoofing, ВГТРК, взлом, дефейс, информационная безопасность, НСДИ
Национальная система DNS-спуффинга - 1

12.06.2022 года, в День России, был взломан и “дефейснут” один из сайтов ВГТРК Smotrim[.]ru. Об этом написали несколько СМИ и, на фоне множества дефейсов с 24 февраля, на это никто особого внимания не обратил. Но тут было на что посмотреть с точки зрения того, что именно было взломано.
Читать полностью »

в 13:25, , рубрики: bug bounty, CSTI, deface, deface что это, privatbank.ua, reflected xss, stored xss, template injection, xss, дефейс, информационная безопасность, кража cookies, Программирование, Разработка веб-сайтов, Тестирование IT-систем, Тестирование веб-сервисов, уязвимость, хранимая xss

Deface сайта можно сделать, если вы получили доступ к ftp, залили shell и тд, но также это можно сделать с помощью обычной XSS. В этой статье я хочу рассказать, как использовать Stored XSS для того, чтобы изменить содержимое главной страницы сайта или определенной страницы для того, чтобы массово воровать cookies у пользователей и делать редирект на свой сайт.

image Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи.

Итак, что такое deface (Википедия):

Deface (англ. deface — уродовать, искажать) — тип взлома сайта, при котором главная (или любая другая) страница веб-сайта заменяется на другую — как правило, вызывающего вида: реклама, предупреждение, угроза или шутка.
Зачастую доступ ко всему остальному сайту блокируется, или же прежнее содержимое сайта вовсе удаляется.

Читать полностью »

в 21:39, , рубрики: pornhub, reddit, вандализм, дефейс, информационная безопасность, подреддит, скука, Социальные сети и сообщества

Система безопасности Reddit отвратительна, сказал он

Хакер со скуки взломал 70 подреддитов - 1

Хакер BVM говорит, что «потерял счёт» количеству подреддитов, которые он дефейснул за последние несколько дней. Среди трофеев — более 70 тематических сообществ Reddit, в том числе довольно популярные /r/pics (11,2 млн подписчиков), /r/starwars, /r/gameofthrones и многие другие.

Взлом стал возможен из-за отвратительной системы безопасности Reddit и отсутствия двухфакторной аутентификации, объяснил хакер. Но причину своих действий назвать не смог: «На самом деле, никаких причин нет. Просто скука. Это не какое-то трудное достижение или что-то такое, я просто убивал время», — сказал BVM.
Читать полностью »

в 9:06, , рубрики: дефейс, Песочница, метки:

Для тех, кто еще вчера утром не смог достучаться до GUNS.RU не случилось ничего особенного. Площадка крупнейшего оружейного интернет-проекта России и постсоветского пространства была просто недоступна. Нередкая проблема, с которой давно успели сжиться все постоянные посетители знаменитой Ганзы. Однако все было не так тривиально, как обычно.
Уже ближе у вечеру главная страница засияла изображением крайне низкого качества и стало ясно, почему Ганза так долго лежала. Сайт банально переживал дефейс. Причем это коснулось не только главной страницы сайта, но и всех доменов 3-го уровня. Форум, чат, база знаний и пр.
Читать полностью »

в 21:56, , рубрики: notepad++, дефейс, информационная безопасность, метки: , ,

Дефейс сайта notepad++

Это случилось в минувшие выходные (12 мая).
Было затронуто лишь содержание сайта, исходники установочных файлов программы остались нетронутыми.Читать полностью »

Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js