Holiday Hack 2017 - 3/3 - Tasks 5-9
Part 3 of my solution to the 2017 SANS Holiday Hack, covering the second half of the main challenge questions. Includes XML External Entity exploit, macro-less code executionvia MS Word, stealing session tokens via cross-site scripting, JWT cracking and LDAP injection.
Part 1: https://youtu.be/LBb6XnVgMSk
Part 2: https://youtu.be/vGbWKW6XYUg
Further info:
2017 Holiday Hack: https://www.holidayhackchallenge.com/2017
Exploiting XXE Vulnerabilities in IIS/.NET: https://pen-testing.sans.org/blog/2017/12/08/entity-inception-exploiting-iis-net-with-xxe-vulnerabilities
Macro-less Code Execution in Word: https://sensepost.com/blog/2017/macro-less-code-exec-in-msword/
XSS Filter Evasion Cheat Sheet: https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet
JWT Encoder/Decoder: https://jwt.io
LDAP Injection: https://pen-testing.sans.org/blog/2017/11/27/understanding-and-exploiting-web-based-ldap
Feel free to follow me on Twitter - @rot169 - I may occasionally say something insightful.
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Holiday Hack 2017 - 3/3 - Tasks 5-9», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.