04
mai
2016

IPFire < 2.19 Core Update 101 souffrent de vulnérabilités permettant l'exécution de commande (RCE - reverse-shell) et Cross-Site Scripting (XSS).

Après quelques mois (années?) sans analyser de distributions Linux faisant offices de routeurs/firewalls complets au même titre que pfSensem0n0wall,.

Read more

[Contribution – PoC] RedHat – Credential Stealer RXSS

Posted by: Yann C.  /   Category: Contributions / Vulnérabilités, exploits et PoC / XSS   /   2 commentaires
01
mai
2016

La page d'erreur générique du portail client de RedHat souffre d’une vulnérabilité de Cross-Site Scripting réfléchi, permettant de voler les crédentiels des utilisateurs en clair.

Dans le cadre de mes projets personnels, comme au cours de mon activité professionnelle, il n'est pas rare que je me connecter sur les sites de RedHat pour télécharger des ressources.

Read more