Loading feed…
Lobsters0 Hot0 comments13 min read
SourceHut account takeover via build logs (XSS in ansi2html.py)
AI summary
Lỗ hổng XSS trong ansi2html.py trên SourceHut cho phép kẻ tấn công chiếm đoạt tài khoản người dùng khác. Nguyên nhân kỹ thuật do thư viện này không lọc đúng cách các chuỗi ANSI escape sequences khi xử lý build logs. Kẻ tấn công có thể chèn mã độc vào log, tự động thực thi khi nạn nhân xem trang. Vụ ảnh hưởng bất cứ ai có thể chỉnh sửa build logs và bất kỳ ai xem chúng, bao gồm cả nhân viên SourceHut. Bài này cho thấy nguy hiểm của việc tin tưởng các thư xử lý văn bản phổ biến mà không kiểm tra kỹ.
Why read it: Lập trình viên nên đọc bài này để hiểu cách khai thác XSS qua build logs và phòng ngừa lỗ hổng tương tự trong hệ thống của mình.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://blog.arusekk.pl/posts/srht-account-takeover. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
Recommended for you
Bình luận
Đang tải bình luận…
