host header injection
Всё по теме «host header injection» на форуме Codeby.net. Обсуждений: 3. Разборы, инструменты и практика по информационной безопасности.
-
Статья Уязвимость password reset: разбор CVE и пентест
На пентесте IAM-инфраструктуры SaaS-провайдера я потратил два часа на recon и fingerprinting стека - а account takeover занял 90 секунд. Один POST к эндпоинту сброса пароля, и сервер принял новый пароль администратора без email-подтверждения. Не zero-day, не цепочка из пяти уязвимостей - одна...- Сергей Попов
- Тема
- account takeover account takeover уязвимость broken authentication пентест cve password reset cve-2026-18963 cve-2026-23760 host header injection idor password reset password reset без верификации тестирование восстановления пароля уязвимость password reset
- Ответы: 0
- Раздел: Безопасность веб-приложений
-
Статья Reverse Proxy Bypass
Прежде чем перейти к конкретному найденному багу, стоит понимать саму суть проблемы: reverse proxy обходится не только через хитрые заголовки вроде X-Forwarded-For, но и банально тогда, когда бэкенд-сервис остаётся напрямую доступен из интернета в обход прокси-сервера. Часто причина кроется в...- puni359
- Тема
- bug bounty elasticsearch host header injection reverse proxy ssrf x-forwarded-for
- Ответы: 3
- Раздел: Безопасность веб-приложений
-
Статья Host Header Injection: современный разбор уязвимости в веб‑системах
Публикую перевод ресерчей по книге 2021 года от Brandon Wieser The Hackers Codex: Modern Web Application Attacks Demystified, потому что сам ничего подобного сотворить пока не могу :*( Html Injection Host Header Injection Username Enumeration – SSN Same Origin Policy и Exploiting CORS...- ripmandin
- Тема
- host header injection pentest php research web web‑security web‑уязвимости анализ веб защита кибербезопасность пентест перевод тестирование
- Ответы: 0
- Раздел: Безопасность веб-приложений