Download to read offline
Uploaded byDefconRussia
Dmitry Boomov - Hosting dashboard web application logic vulnerabilities
Документ обсуждает уязвимости в веб-приложениях панелей управления хостинг-провайдеров, выделяя 18 различных проблем. Содержит упоминания о DNS-серверах и предоставляет список топ-15 хостинг-провайдеров на российском рынке. Также рассматриваются методы защиты и инструменты для оценки ситуации.
![[Defcon Russia #29] Борис Савков - Bare-metal programming на примере Raspber...](https://cdn.slidesharecdn.com/ss_thumbnails/preza-170328124723-thumbnail.jpg?width=640&height=640&fit=bounds)
![[Defcon Russia #29] Александр Ермолов - Safeguarding rootkits: Intel Boot Gua...](https://cdn.slidesharecdn.com/ss_thumbnails/intelbgpart2-170328124242-thumbnail.jpg?width=640&height=640&fit=bounds)
![[Defcon Russia #29] Алексей Тюрин - Spring autobinding](https://cdn.slidesharecdn.com/ss_thumbnails/springautobinding-170328123002-thumbnail.jpg?width=640&height=640&fit=bounds)
![[Defcon Russia #29] Михаил Клементьев - Обнаружение руткитов в GNU/Linux](https://cdn.slidesharecdn.com/ss_thumbnails/revealingrootkitsv5-170328122611-thumbnail.jpg?width=640&height=640&fit=bounds)
![[DCG 25] Александр Большев - Never Trust Your Inputs or How To Fool an ADC](https://cdn.slidesharecdn.com/ss_thumbnails/presentationdefconrussia-160406215741-thumbnail.jpg?width=640&height=640&fit=bounds)
Dmitry Boomov - Hosting dashboard web application logic vulnerabilities
- 1. Fast Track Уязвимости влогике работы вебприложений панелей управления хостинг-провайдеров
- 2.
- 7.
- 8.
- 9.
- 10. Здесь были красивыетаблички Но теперь их нет
- 11.
- 12.
- 13. Вектор #2 ТиЦ +PR Содержимое .htaccess:
- 14.
- 15.
- 16.
- 17. Обратный резолвинг • Yougetsignal.com (DomainList или API) • Bing.com (ip: 127.0.0.1) • Прочие сервисы и утилиты
- 18.
- 19. Спасибо за внимание ДмитрийBo0oM Бумов @i_bo0om