Shikata Ga Nai

Private? There is no such things.

2023-07-16から1日間の記事一覧

Multiple vulnerability leading to account takeover in TikTok SMB subdomain.を訳してみた

Hello there, ('ω')ノ TikTok SMB サブドメインのアカウント乗っ取りにつながる複数の脆弱性を。 脆弱性: IDOR 記事: https://ahmadaabdulla.medium.com/vulnerabilitymultiple-vulnerability-leading-to-account-takeover-in-tiktok-smb-subdomain-c99e4a…

IDOR (Insecure Direct Object Reference) leads to listing all valid Users and edit their Profilesを訳してみた

Hello there, ('ω')ノ IDOR (安全でない直接オブジェクト参照) により、 すべての有効なユーザがリストされ、そのプロファイルが編集されるを。 脆弱性: IDOR 記事: https://medium.com/@Bishoo97x/idor-insecure-direct-object-reference-leads-to-listin…