ラベル Security の投稿を表示しています。 すべての投稿を表示
ラベル Security の投稿を表示しています。 すべての投稿を表示
2021/11/28

SVGフォントとCSSを使ってページ内のテキストを読み取る

›
English version is here:  https://mksben.l0.cm/2021/11/css-exfiltration-svg-font.html この記事では、SVGフォントとCSSを使って、ページ内のテキストを読み取る方法を紹介します。 CSSを使って...
2020/10/18

DiscordデスクトップアプリのRCE

›
数か月前、ゲームのコミュニティなどで人気のチャットアプリ「Discord」のデスクトップ用アプリケーションに任意のコードを実行可能な問題を発見し、 Bug Bounty Program を通じて報告しました。発見したRCEは、複数のバグを組み合わせることによって達成される面白いも...
2018/05/24

CVE-2018-5175: FirefoxでCSPのstrict-dynamicバイパス

›
English version is here:  https://mksben.l0.cm/2018/05/cve-2018-5175-firefox-csp-strict-dynamic-bypass.html Firefox 60で修正されたContent Secur...
2018/01/15

ユーザ入力を使った正規表現から生じるDOM based XSS

›
お久しぶりです＆あけましておめでとうございます。昨年はブログを書く時間をうまく作ることができず、あまり記事を書けませんでした。今年はできるだけ月に1回程度何か書いていきたいと思っています。今年もよろしくお願いします！ さて、ブログを書かなかった間にXSSからSQLインジェクシ...
2017/05/22

ブラウザのXSS保護機能をバイパスする(13)

›
前回の記事、間違えて14回目と書きましたが、13回目でした。 飛ばしてしまった13回目を今からここに書いて埋めることにします！ 今日はIEの知られざるHTMLタグについて紹介しようと思います。このタグを利用すると、限られた条件でフィルターのバイパスにも利用できます。 今...
2 件のコメント:

ブラウザのXSS保護機能をバイパスする(14)

›
前回、 XSSAuditorのバイパスのチートシートを作ったという記事 を書きましたが、さきほど、IE/EdgeのXSSフィルターのバイパスも公開しました。 https://github.com/masatokinugawa/filterbypass/wiki/Browser...
1 件のコメント:
2017/05/07

Browser's XSS Filter Bypass Cheat Sheet

›
ブラウザのXSSフィルターのバイパスをまとめたページを作りました。 こちらです： https://github.com/masatokinugawa/filterbypass/wiki/Browser's-XSS-Filter-Bypass-Cheat-Sheet ...
4 件のコメント:
2016/12/27

ブラウザのXSS保護機能をバイパスする(12)

›
English version is here: http://mksben.l0.cm/2016/12/xssauditor-bypass-using-paramtag.html もう終わっていますが、せっかくなのでこの記事は 脆弱性"&'<...
3 件のコメント:
2016/12/07

ブラウザのXSS保護機能をバイパスする(11)

›
勝手な使命感に駆られて書く 脆弱性"&'<<>\ Advent Calendar 2016  7日目の記事、3回目の登場です。 今日も相変わらずXSSフィルターをバイパスします。 今回は先月(2016年11月)の更新で塞がれたIE...
2016/12/05

ブラウザのXSS保護機能をバイパスする(10)

›
脆弱性"&'<<>\ Advent Calendar 2016  の5日目の記事です！ 今朝、ブラウザで動作を試しながらECMA-262の仕様を読んでいたところ、IEの奇妙な動作を発見し、それがXSSフィルターのバイパスに使えること...
2016/12/01

ブラウザのXSS保護機能をバイパスする(9)

›
脆弱性"&'<<>\ Advent Calendar 2016  の1日目の記事です！ 毎度おなじみ、XSSフィルターをバイパスするコーナーです。今回は、Edgeでバイパスします。 Edgeでは、少し前からXMLページでのXSS...
2016/10/07

Anniversary Update後のReferrerを使ったXSS

›
English version is here:  http://mksben.l0.cm/2016/10/xss-via-referrer.html 今日はXSSのテクニックを紹介する簡単なポストです！ Windows 10のAnniversary UpdateからIE...
2016/09/25

CVE-2016-4758: SafariのshowModalDialogに存在したUXSS

›
English version is here:  http://mksben.l0.cm/2016/09/safari-uxss-showModalDialog.html Safari 10で修正された、 showModalDialog() に存在したUXSSバグについ...
2016/07/15

CVE-2016-3212: XSSフィルターの^への置換動作を利用したXSS

›
English version:  http://mksben.l0.cm/2016/07/xxn-caret.html ------------------------------------------------------- 以前、CODE BLUEでXSSフィル...
2016/05/18

ブラウザのXSS保護機能をバイパスする(8)

›
English version:  http://mksben.l0.cm/2016/05/xssauditor-bypass-flash-basetag.html ------------------------------------- このブログではおなじみ、ブラウザ...
2016/04/16

TinyMCE 4.3.9で修正されたXSS

›
2月頃、リッチテキストエディタの  TinyMCE  のXSS脆弱性を報告しました。 特にセキュリティの修正をしたといったアナウンスはありませんが、数日前に公開された4.3.9でこの問題が修正されています。 Twitterのプロフィール にも、「World's #1 m...