Đang tải bảng tin…
Lobsters0 Hot0 bình luận13 phút đọc
SourceHut account takeover via build logs (XSS in ansi2html.py)
Tóm tắt bởi AI
Lỗ hổng XSS trong ansi2html.py trên SourceHut cho phép kẻ tấn công chiếm đoạt tài khoản người dùng khác. Nguyên nhân kỹ thuật do thư viện này không lọc đúng cách các chuỗi ANSI escape sequences khi xử lý build logs. Kẻ tấn công có thể chèn mã độc vào log, tự động thực thi khi nạn nhân xem trang. Vụ ảnh hưởng bất cứ ai có thể chỉnh sửa build logs và bất kỳ ai xem chúng, bao gồm cả nhân viên SourceHut. Bài này cho thấy nguy hiểm của việc tin tưởng các thư xử lý văn bản phổ biến mà không kiểm tra kỹ.
Vì sao nên đọc: Lập trình viên nên đọc bài này để hiểu cách khai thác XSS qua build logs và phòng ngừa lỗ hổng tương tự trong hệ thống của mình.
Bạn nhớ được gì?
Trả lời 3 câu hỏi ngắn để nhận điểm thưởng cho bài này. Chỉ làm khi bạn muốn lấy điểm.
tối đa +17 điểm
3 câu hỏi · dưới một phút · không bắt buộc
Nguồn: https://blog.arusekk.pl/posts/srht-account-takeover. 8 Sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Bình luận
Đang tải bình luận…
