#xtunnel — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #xtunnel, aggregated by home.social.
-
Как xtunnel может создать дыру в приложении
Xtunnel xtunnel - российский туннель, который позиционирует себя аналогом ушедшего из России ngrok. Сегодня, работая над учебным проектом, я заметил за ним любопытное поведение. Например, мы ставим на логине токен как http only куку (ниже и дальше будет представлен код на Java Spring, но подобное поведение аналогично во всех языках): Нормальные туннели не трогают такие куки, однако xtunnel такую куку закеширует (!) и будет подставлять ее в релеватные запросы по требованию кого угодно (!!). Например, в следующий метод, кто бы его не вызвал, xtunnel подставит куки последнего залогинного пользователя: Таким образом, пользователи в обход логина могут представляться другими пользователями.
-
Hatte euch das mit #datarade und #datastream schon beunruhigt? Dann solltet ihr evt. die kleine "Bären-Doku" doch nicht anschauen. Das könnte Teile der Bevölkerung ...
https://y.lab.nrw/bthack [ard mediathek]
Aber #NIS2 kommt ja... schon bald...
\__
#simplicissimus #bthack #vsc #xtunnel #fancybear #voodoobear #cyberwar #38c3 #cyberwehr #nohackback #hackback #apt28 #bsi