CYBERSECURITY
KIEMELT ELEMZÉS
SAML rulet: a hacker mindig nyer
FORRÁS
PortSwigger Research
DATE
READ
1 perc olvasás
Bevezetés Ebben a cikkben részletesen bemutatjuk, hogyan lehet összekapcsolni a round-trip támadásokat és a névtér-összeesetést, hogy hitelesítés nélkül adminisztrátori hozzáférést érjünk el a GitLab Enterprise-ben a …
Bevezetés Ebben a bejegyzésben részletesen bemutatjuk, hogyan lehet kombinálni a körös támadásokat és a névtermi zavart, hogy hitelesítés nélkül is elérjük a GitLab Enterprise admin felületét, kihasználva a ruby-saml könyvtárat.