مطالب پربازدید

1405/04/06 - 17:47- جنگ سایبری

نقد و بررسی فیلم سینمایی قمارباز | فیلمی درباره هک شدن بانک سپه در جنگ دوازده روزه

قمار باز یک تریلر ایرانی محصول سال ۱۴۰۴ است که توسط محسن بهاری کارگردانی شده است. تهیه کنندگی این فیلم را سجاد نصراللهی نسب بر عهده داشته و بهجت شریف اصفهانی هم نگارش فیلمنامه را انجام داده است. کوروش تهامی، آرمین رحیمیان، امیر نوروزی و شبنم قربانی از باز

1405/05/12 - 15:10- آمریکا

تشکیل نخستین فرماندهی «چنددامنه‌ای» در نیروی زمینی آمریکا

نیروی زمینی ایالات متحده از تشکیل نخستین فرماندهی چنددامنه‌ای خود خبر داد؛ اقدامی که به‌عنوان یکی از مهم‌ترین گام‌های برنامه نوسازی نیروهای زمینی آمریکا برای آمادگی در جنگ‌های آینده ارزیابی می‌شود.

1405/06/18 - 20:26- ایران

از آسمان تا اعماق دریا؛ شکار زیردریایی پیشرفته آمریکا توسط ایران

از آسمان تا اعماق دریا؛ ایران با ارتقای یک تکنیک پیروز، زیردریایی پیشرفته آمریکا را شکار کرد.

انتشار شده در تاریخ 1393/02/04 - 19:26

استفاده از آسیب پذیری XXE برای هک گوگل!

محققان امنیتی و بنیان گذاران شرکت Detectify آسیب پذیری امنیتی و حیاتی را در گوگل کشف کرده اند که به آنها اجازه دسترسی به سرورهای داخلی را می‌دهد.

این آسیب پذیری در نوار ابزار گوگل وجود دارد. این صفحه به کاربران اجازه می‌دهد تا به دلخواه نوار ابزار را با دکمه‌های روی آن تغییر دهند. همچنین به کاربران اجازه می‌دهد تا برای ایجاد دکمه‌های خود با آپلود فایل XML حاوی داده‌های مختلف متا بپردازند.

محققان دریافته اند که این تابع به آسیب پذیری موجودیت خارجی XML آسیب پذیر است. با ارسال یک فایل XML دستکاری شده، آنها قادر به دسترسی فایل‌های داخلی ذخیره شده در یکی از سرور محصولات گوگل شدند. آنها همچنین موفق به خواندن فایل‌های " etc/passwd" و " etc/hosts" بر روی سرور نیز شده اند.

شایان ذکر است که با بهره برداری از این آسیب پذیری، کارشناسان توانستند به هر گونه فایل بر روی سرور گوگل دسترسی پیدا کنند.

گوگل مبلغی معادل 10 هزار دلار را به کارشناسان این شرکت برای پیدا کردن و گزارش این آسیب پذیری هدیه داد