РАЗБОР
AppSec
Уязвим ли framework Yii?
[ обложка статьи ]
Режим чтения
Есть сайт на framework Yii, с такой кукой
Namecom=e55f327257cdb7fe75706923cfe453c1fddeef87b21cf6904aa10466e805fd49a:2:{i:0;s:10:"Namecom";i:1;s:10:"j2T3Nuwv4d";};
В куках видна небезопасная десериализация данных: a:2:{i:0;s:10:"Namecom";i:1;s:10:"j2T3Nuwv4d";};
Реально ее эксплуатировать, или для этого нужно как в Symfony получить ключ к шифровки sha1?
Namecom=e55f327257cdb7fe75706923cfe453c1fddeef87b21cf6904aa10466e805fd49a:2:{i:0;s:10:"Namecom";i:1;s:10:"j2T3Nuwv4d";};
В куках видна небезопасная десериализация данных: a:2:{i:0;s:10:"Namecom";i:1;s:10:"j2T3Nuwv4d";};
Реально ее эксплуатировать, или для этого нужно как в Symfony получить ключ к шифровки sha1?
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
Обход ACL через парсинг URL на реверс-прокси
Ещё по теме
4
СтатьяRay Framework уязвимость: как CVE-2023-48022 и RondoDox превращают AI-кластеры в DDoS-ботнеты
0
3 тыс.
23.08.2026
СтатьяДеанонимизация инфраструктуры угроз через trade-паттерны: SpiderFoot и OSINT Framework в атрибуции APT
0
2 тыс.
11.08.2026
СтатьяCVE-2026-69836: разбор критической уязвимости десериализации в Microsoft Entra ID
0
2 тыс.
31.08.2026
СтатьяУязвимости десериализации: эксплуатация через ysoserial, phpggc и построение gadget chain
0
2 тыс.
22.04.2026
Комментарии
0