Archive

This post is a write up of an XSS in AMP4Email (obviously already fixed) I reported via Google Vulnerability Reward Program in August 2019. The XSS is an example of a real-world exploitation of well-known browser issue called DOM Clobbering.

Landing page или лендинг – это оригинальная посадочная страница, которая рекламирует услугу или товар, предлагает купить или заказать обратный звонок в вашу компанию. Интернет-магазины, витрины — это конечно хорошо. Но когда нужно сделать акцент на одном препарате, лендинг идеально справляется с данной задачей. Содержание 1. Почему лучше одностраничник? 1.1. Структура лендинга для nutra офферов 1.2. Правила...

Javascript rants and findings, by kangax

Как работать со множеством аккаунтов и избежать бана? Использовать антидетект браузер. Мы собрали подборку из самых лучших антидект браузеров, которые помогут вам зарабатывать больше денег.

Сегодня решил-таки описать последний проект, т.к. это прикольное и в то же время не стандартное решение. Начало Есть большой сегмент магазинов, услуг и вообще...

Приятно, когда профит оправдывает затраченные силы. Например, в своём докладе с MAC Kyiv 2019 Alex Ca$h рассказал про то, как сливать на увеличители и заработать за месяц $8100. Важные нюансы при сливе,...

Stealing local files and changing flags by chaining several bugs

Как превратить потенциальных клиентов в фактических, сыграв на психологии человека, в статье для журнала Inc рассказывает Питер Янг. Подготовили перевод материала.

We analyze a new modular fileless botnet malware we named “Novter” that the KovCoreG malvertising campaign has been distributing.

In 2017, Mandiant responded to multiple incidents we attribute to FIN7, and a unique aspect of the incidents was how the group leveraged an application shim database to achieve persistence on systems in multiple environments.

Whenever I have a chance I use my time diving into Windows internal binaries to uncover hidden functionality. This blogpost is dedicated to things I have discovered with the CMSTP.exe binary file. …

Разбираем 4 подхода (медицинский, новостной, народный блог, хайповые темы),которые обеспечат высокий апрув и помогут избежать блокировки аккаунтов. Своим опытом и знаниями делится спикер MAC Kyiv 2019...

Многие SEO-шники до сих пор ведут дискуссии по поводу оценки качества ссылочных доноров. Допускать ошибку при выборе нельзя, ведь это приведет к потере трафика и позиций. Как не облажаться и выбрать тот...

Encrypted exploit delivery for the masses. Contribute to MRGEffitas/Ironsquirrel development by creating an account on GitHub.

This is the first documented case of one-click mobile exploits used to target Tibetan groups, and reflects an escalation in the sophistication of digital espionage threats targeting the community.

Click to view Frederik's blog post

We have written about the threat actor eGobbler extensively on our blog over the last year as they’ve continued to emerge as a prolific…

This XSS cheat sheet contains many vectors that can help you bypass WAFs and filters. You can select vectors by the event, tag or browser and a proof of ...

In December of 2018, we received a report of a vulnerability in Microsoft Office from Andrea Micalizzi, also known as rgod, who is one of our frequent contributors. It was patched this April as CVE-20…

CVE-2019-1208, a use-after-free vulnerability, could corrupt valid data, crash a process, and enable arbitrary or remote code execution.

分享奇虎360公司的技术，与安全的互联网共同成长。

We show that security controls put in place by iot device manufacturers are insufficient against attacks carried out by remote adversaries. This research project aimed to uncover and leverage new tech…

Server-Side Template Injection isn't exactly a new vulnerability in the world of web applications. It was made famous in 2015 by James Kettle in his famous blogpost on PortSwigger blog. In this post, …

Revisiting Helpviewer.app to hack Parallels for Mac

Using JavaScript and frameworks like Tensorflow.js is a great way to get started and learn more about machine learning. In this article, Charlie Gerard covers the three main features currently available using Tensorflow.js and sheds light onto the limits of using machine learning in the frontend.

Это longread будет друзья и довольно откровенный, но я чего-то не видел подобных статей. Тут масса опытных ребят в части Интернет-магазинов (разработки и продв...