CYBERSECURITY
KIEMELT ELEMZÉS
A törékeny zár: Új módszer a SAML hitelesítéshez
FORRÁS
PortSwigger Research
DATE
READ
1 perc olvasás
Összefoglalva: Ez a bejegyzés bemutatja, hogyan lehet a Ruby és PHP SAML ökoszisztémában, kihasználva több parser-szintű hibát, teljes hitelesítési átjárást elérni: beleértve az attribútum-használat és a névtermi …
Összefoglalva: Ez a bejegyzés bemutatja, hogyan lehet a Ruby és PHP SAML ökoszisztémában a parser szintjén található több hibát kihasználva teljes hitelesítési átutazást elérni: beleértve az attribútumok szennyezését és névtermi zavart.