G
Gustav
Команда форума
Администратор
- Сообщения
- 26.410
- Лайки
- 51.220
Команда хакеров получила $22 000 за пристальное внимание к PornHub
Какие хакеры? Какие деньги? Что происходит?
Хакеры
Они украли эти деньги?
Нет, это добрые хакеры. Они получили деньги за обнаружение двух
В чём же заключается уязвимость?
Во время анализа платформы Pornhub хакеры быстро обнаружили использование
В Pornhub-то теперь о проблеме знают. А баги в PHP они зарепортили?
Да, и вы можете убедиться в этом:
Какие хакеры? Какие деньги? Что происходит?
Хакеры
Вам необходимо зрегистрироваться для просмотра ссылок
, что проект был реализован некими
Вам необходимо зрегистрироваться для просмотра ссылок
,
Вам необходимо зрегистрироваться для просмотра ссылок
‘ом и
Вам необходимо зрегистрироваться для просмотра ссылок
. Они взломали Pornhub и заработали на этом $22 000.Они украли эти деньги?
Нет, это добрые хакеры. Они получили деньги за обнаружение двух
Вам необходимо зрегистрироваться для просмотра ссылок
уязвимостей в PHP, и доказательство того, что их можно использовать для реальных атак. Началось всё с того, что они обратили внимание на программу вознаграждений Pornhub за найденные баги. Искать ошибки в самом Pornhub им показалось не слишком интересным, поэтому они решили сломать то, на чём он основан — PHP.В чём же заключается уязвимость?
Во время анализа платформы Pornhub хакеры быстро обнаружили использование
Вам необходимо зрегистрироваться для просмотра ссылок
на POST-запросах. Как
Вам необходимо зрегистрироваться для просмотра ссылок
, использовать unserialise на пользовательском вводе нежелательно. Протестировав поведение unserialiseвсесторонне, хакеры выявили use-after-free уязвимость, которая вызвалась сборщиком мусора PHP. Подробнее об уязвимости, и о том, как они её использовали, можно прочитать в их собственном
Вам необходимо зрегистрироваться для просмотра ссылок
.В Pornhub-то теперь о проблеме знают. А баги в PHP они зарепортили?
Да, и вы можете убедиться в этом:
-
Вам необходимо зрегистрироваться для просмотра ссылок–Вам необходимо зрегистрироваться для просмотра ссылок
-
Вам необходимо зрегистрироваться для просмотра ссылок–Вам необходимо зрегистрироваться для просмотра ссылок