Подмена страницы интернет-банка First Partner Bank на Standoff 365
Подмена страницы интернет-банка First Partner Bank на Standoff 365 В Standoff 365 удалось подменить страницу интернет-банка First Partner Bank, пройдя всю цепочку от DNS zone transfer до дефейса. Через AXFR нашли веб-сервис, затем фаззингом обнаружили параметр pretty, который оказался уязвим для SSTI в Pug и позволил получить выполнение кода на сервере. ⏺После этого через Node.js нашли translation.json и изменили текст на странице авторизации. Главная причина атаки - передача пользовательских параметров напрямую в шаблонизатор без проверки. 🤖Бесплатный ChatGPT
215 просмотров