Пробив веба. Как я обошел 2FA и захватил учетки пользователей

Пробив веба. Как я обошел 2FA и захватил учетки пользователей
00:12, ноября 15, 2024 Для подписчиковВ этой статье я расскажу, как при проведении пентеста вскрыл целый ряд уязвимостей одного веб‑сервиса, которые в итоге дали мне доступ к аккаунтам любых пользователей. Я вкратце опишу каждую уязвимость, а затем посмотрим, что надо сделать, чтобы закрыть подобные дыры.

Источник: xakep.ru
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Шадаев: RuStore обошел AppStore по аудитории пользователей

Шадаев: RuStore обошел AppStore по аудитории пользователей Отечественный магазин приложений RuStore обошел по количеству пользователей AppStore, а количество его установок достигло отметки в 80 млн устройств. …

Технологии, Наука 00:12, декабря 29, 2024 | news.rambler.ru
В России подорожал нелегальный пробив граждан

В России подорожал нелегальный «пробив» граждан За минувший год стоимость услуги по нелегальной добыче персональных данных граждан выросла почти на 5 %, сообщил «Коммерсантъ» со ссылкой на информац …

Software 05:12, ноября 27, 2025 | 3dnews.ru
MaxPatrol VM 2.5: анализ защищенности веба и Docker-контейнеров из одной консоли

MaxPatrol VM 2.5: анализ защищенности веба и Docker-контейнеров из одной консоли Positive Technologies выпустила новую версию системы управления уязвимостями MaxPatrol VM — 2.5. Обновленный продукт получил... …

Интернет 14:35, июня 13, 2024 | internet.cnews.ru
Двое дежурных полиции Петербурга задержаны за 390 тысяч взяток за пробив иностранцев

Двое дежурных полиции Петербурга задержаны за 390 тысяч взяток за «пробив» иностранцев Действующему и бывшему сотрудникам полиции предъявлены обвинения, решается вопрос о мере пресечения. …

Основные новости 00:12, июня 26, 2025 | 47news.ru
HTB Analysis. Крадем учетки через перехват API приложения

HTB Analysis. Крадем учетки через перехват API приложения Для подписчиковВ этом райтапе я покажу, как писать свою DLL для перехвата API-функции и получения вводимые в приложение учетные данные пользователя. …

Технологии, Наука 17:00, июня 3, 2024 | xakep.ru
Минцифры закроет лазейку в Госуслугах для займов на чужие учетки

Минцифры закроет «лазейку» в Госуслугах для займов на чужие «учетки» Глава Министерства цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев сообщил, что Минцифра изменит процедуру оформления займов в мик …

Технологии, Наука 18:55, июня 8, 2024 | astera.ru
Минцифры закроет на Госуслугах лазейку для займов на чужие учетки

Минцифры закроет на Госуслугах "лазейку" для займов на чужие "учетки" Минцифры РФ изменит на портале Госуслуг процедуру оформления займов в микрофинансовых организациях (МФО), которая сейчас позволяет мошенникам с помощ …

Основные новости 22:25, июня 8, 2024 | interfax.ru
Хакеры начали активнее использовать украденные учетки для кибератак

Хакеры начали активнее использовать украденные учетки для кибератак Эксперты в области кибербезопасности отмечают значительный рост числа атак с использованием легитимных учетных данных вместо традиционных методов взл …

Общество, регионы 10:12, августа 30, 2025 | versia.ru
Cамым значимым событием для веба стал взлет Telegram Mini Apps,  Филипп Карманов из Black Snowflake об итогах 2024 года

«Cамым значимым событием для веба стал взлет Telegram Mini Apps», — Филипп Карманов из Black Snowflake об итогах 2024 года Продолжаем подводить итоги 2024 года с игровыми (или связанными с игровой индустрией) командами и экспертами. На очереди — интервью с основателем и C …

Технологии, Наука 05:12, декабря 22, 2024 | app2top.ru
ЦАХАЛ захватил КПП Рафах

ЦАХАЛ захватил КПП "Рафах" Армия обороны Израиля (ЦАХАЛ) провел штурм КПП "Рафах" и остановил его работу. Об этом сообщает телеканал Al Mayadeen. Сообщается, что войска и танки …

Военное дело 10:15, мая 7, 2024 | gazeta.ru
ЦАХАЛ захватил КПП Рафах

ЦАХАЛ захватил КПП «Рафах» Армия обороны Израиля (ЦАХАЛ) провел штурм КПП «Рафах» и остановил его работу. Об этом сообщает телеканал Al Mayadeen. …

Военное дело 10:45, мая 7, 2024 | news.rambler.ru
Огонь захватил двухэтажный дом в Костромской области

Огонь захватил двухэтажный дом в Костромской области 3 июня в Судиславле загорелся жилой дом. Сейчас на месте возгорания работают пожарные. Сообщение о том, что в поселке горит четырехквартирный дом, по …

Основные новости 10:50, июня 3, 2024 | k1news.ru
Злоумышленник захватил заложников в ресторане недалеко от Парижа

Злоумышленник захватил заложников в ресторане недалеко от Парижа Заложники взяты в ресторане во французском городе Исси-Ле-Мулино недалеко от Парижа, сообщает канал BFMTV …

Основные новости 20:12, ноября 16, 2024 | nsn.fm
Чат-боты убивают живые связи: ИИ уже захватил мир и не так, как вы ждали

Чат-боты убивают живые связи: ИИ уже захватил мир и не так, как вы ждали Всё больше людей, включая подростков, сталкиваются с необычной проблемой — зависимостью от общения с чат-ботами, основанными на искусственном интелле …

Технологии, Наука 15:12, июня 29, 2025 | pravda.ru
Полковник-афганец захватил в объятья губернатора ХМАО. Видео

Полковник-афганец захватил в объятья губернатора ХМАО. Видео В Сургуте ветеран-интернационалист Вячеслав Николаев захватил в объятья губернатора ХМАО Наталью Комарову. Видео опубликовал telegram-канал «Сургут М …

Основные новости 00:55, мая 10, 2024 | ura.news
С собой взрывчатка: на Украине мужчина захватил отделение банка

С собой взрывчатка: на Украине мужчина захватил отделение банка В Ужгороде Закарпатской области Украины мужчина ворвался отделение банка и угрожает взорвать здание. Об этом сегодня, 30 мая, сообщил украинский журн …

Происшествия 21:50, мая 30, 2024 | eadaily.com
Начался штурм ИК-19 в Волгоградской области. Стало известно, кто захватил заложников

Начался штурм ИК-19 в Волгоградской области. Стало известно, кто захватил заложников СМИ сообщают: начался штурм ИК-19 в Волгоградской области. По предварительной информации, один из террористов ранен. …

Основные новости 20:12, августа 23, 2024 | 47news.ru
В Москве наркозависимый вломился в квартиру и захватил двоих детей в заложники

В Москве наркозависимый вломился в квартиру и захватил двоих детей в заложники В Москве мужчина в наркотическом опьянении вломился в квартиру, вытолкнул хозяйку и взял в заложники двух ее детей. Об этом «Ленте. ру» сообщили в ст …

Происшествия 09:30, июня 7, 2024 | news.rambler.ru
Северо-восток США захватил один из худших водных сорняков в мире

Северо-восток США захватил один из худших водных сорняков в мире Американские ученые-агрономы из правительства штата Коннектикут предупредили об угрозе распространения на северо-востоке США подвида северной гидрилл …

Наука 09:15, мая 8, 2024 | gazeta.ru
Российский снайпер ликвидировал бойца ВСУ и захватил эсэсовский трофей времён ВОВ

Российский снайпер ликвидировал бойца ВСУ и захватил эсэсовский трофей времён ВОВ Российский снайпер, который считается одним из самых эффективных в зоне спецоперации, ликвидировал бойца ВСУ в немецкой каске с эмблемой СС. По слова …

Основные новости 09:25, мая 6, 2024 | life.ru
Арендатор захватил сквер в центре города. Строить здесь ему запретили мэрия и суд

Арендатор захватил сквер в центре города. Строить здесь ему запретили мэрия и суд Больше 20 лет разные компании пытаются занять участок под застройку офисников и жилых зданий, но администрация города запрещает делать это. …

Основные новости 13:55, июня 2, 2024 | 66.ru
Айтишники круче бандитов: сериал Новые Жуки захватил эфир и бьет рекорды

Айтишники круче бандитов: сериал «Новые Жуки» захватил эфир и бьет рекорды Четвертый сезон сериала, Жуки», получивший название «Новые Жуки», стартовал 16 декабря на ТНТ и сразу стал хитом. …

Основные новости 00:12, декабря 23, 2024 | 24smi.org
Россиянок захватил новый тренд: они постукивают пальцами по лицу и привлекают роскошную жизнь

Россиянок захватил новый тренд: они постукивают пальцами по лицу и привлекают роскошную жизнь Методика по привлечению богатства простая, однако ее эффективность вызывает вопросы. Достаточно приговаривать «Муж миллионер — для меня, Louis Vuitto …

Шоу-бизнес 10:12, ноября 7, 2024 | woman.ru
Самый страшный теракт в СССР: 50 лет назад неудачник захватил самолет, чтобы сбежать в Китай, но все пошло не по плану

Самый страшный теракт в СССР: 50 лет назад неудачник захватил самолет, чтобы сбежать в Китай, но все пошло не по плану Именно после этого случая в Советском Союзе ввели систему тщательного досмотра вещей и пассажиров в аэропортах. …

Шоу-бизнес 21:35, мая 17, 2024 | woman.ru
Curator: в I квартале количество DDoS-атак выросло более чем вдвое, а рекордный ботнет захватил сразу 1,33 млн устройств

Curator: в I квартале количество DDoS-атак выросло более чем вдвое, а рекордный ботнет «захватил» сразу 1,33 млн устройств Компания Curator (ранее Qrator Labs) опубликовала отчёт, посвящённый статистике DDoS-атак, BGP-инцидентов и бот-активности в I квартале 2025 года. В …

Hardware 15:12, апреля 26, 2025 | 3dnews.ru
Панарин обошёл Радулова по матчам в плей-офф НХЛ

Панарин обошёл Радулова по матчам в плей-офф НХЛ В эти минуты идёт первый матч финала плей-офф Восточной конференции, в котором «Нью-Йорк Рейнджерс» принимает «Флориду Пантерз». …

Спорт 04:30, мая 23, 2024 | championat.com
Лукаку обошел Пушкаша по голам за сборную

Лукаку обошел Пушкаша по голам за сборную Нападающий сборной Бельгии Ромелу Лукаку оформил дубль в товарищеской игре против Люксембурга (3:0). …

Футбол 01:50, июня 9, 2024 | sport-express.ru
Петербург обошел Москву по бронированиям на лето

Петербург обошел Москву по бронированиям на лето Цифровая экосистема МТС и сервис путешествий МТС Travel проанализировали бронирования отелей, апартаментов и других... …

Интернет 13:20, мая 28, 2024 | internet.cnews.ru
Махачев обошел Хабиба по количеству побед подряд в UFC

Махачев обошел Хабиба по количеству побед подряд в UFC Россиянин Ислам Махачев по итогам поединка против американца Дастина Порье в главном бою турнира Абсолютного бойцовского чемпионата (UFC 302) установ …

Спорт 09:10, июня 2, 2024 | gazeta.ru
Никита Кологривый обошел Леонардо Ди Каприо по популярности

Никита Кологривый обошел Леонардо Ди Каприо по популярности Известие уже вызвало бурное обсуждение среди поклонников отечественного кино. Рейтинг был составлен на основе анализа кликов пользователей, что подче …

Основные новости 00:12, декабря 27, 2024 | dni.ru
Бобровский  3-й российский вратарь с 40 победами в плей-офф НХЛ. Он обошел Хабибулина

Бобровский – 3-й российский вратарь с 40+ победами в плей-офф НХЛ. Он обошел Хабибулина «Флорида» обыграла «Рейнджерс» в пятом матче финала Восточной конференции Кубка Стэнли (3:2, 3-2). Победа стала для 35-летнего россиянина 11-й в 16 и …

Спорт 07:00, мая 31, 2024 | sports.ru
Google Maps с новой функцией обошел другие автонавигаторы

Google Maps с новой функцией обошел другие автонавигаторы Google работает над улучшением Google Maps, добавляя новую функцию, которая предоставит пользователям больше информации о конечных пунктах маршрута. …

Технологии, Наука 20:12, марта 21, 2025 | astera.ru