Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

タグ

ブックマーク / blog.ryotak.net (2)

  • Cloudflare Pagesにおける権限昇格と任意ページの改竄

    You can read about these vulnerabilities in English at https://ec0.io/post/hacking-cloudflare-pages-part-2/ 免責事項Cloudflareは、HackerOne上で脆弱性報奨金制度(Bug Bounty)を実施しており、脆弱性の診断行為を許可しています。 記事は、当該制度を通して報告された脆弱性をCloudflareセキュリティチームの許可を得た上で公開しているものであり、無許可の脆弱性診断行為を推奨することを意図したものではありません。 また、Cloudflareは脆弱性調査において他の研究者との協力を許可しており、脆弱性調査を目的とした他の研究者との脆弱性情報の共有が許可されています。 Cloudflareが提供する製品に脆弱性を発見した場合は、Cloudflareの脆弱性報奨金

    Cloudflare Pagesにおける権限昇格と任意ページの改竄
    efcl
    efcl 2023/12/23
    sudoで実行されてスクリプトから`npm instal foo@<script>`のinjectionして、コンテナの中から呼べるAPIにpath traversalを見つけたという話
  • DOM-based race condition: racing in the browser for fun

    DisclaimerAll projects mentioned in this blog post have been contacted, and I confirmed that the behavior described in this article is either working as intended, already fixed, or will not be fixed. TL;DRThe browser loads elements in the HTML from top to bottom, and some JavaScript libraries retrieve data or attributes from the DOM after the page has been completely loaded. Because of how the con

    DOM-based race condition: racing in the browser for fun
    efcl
    efcl 2023/10/31
    Scriptのロードタイミングをずらすためにブラウザ同時接続数の制限を使い果たして、コネクションプールを枯渇させた上で、window.openでページをひらせる方法について
  • 1