Posté(e) 4 juin 20206 a Reply to this topic to unlock hidden content. Modifié 4 juin 20206 a par Plan 9
Posté(e) 4 juin 20206 a Auteur Une vulnerabilitee XSS cela permet d'injecter du contenu dans une page qui s'executera coter client (navigateur). Par exemple, je pourrai recuperer les identifiants de l'administrateur ou des utilisateurs de plusieurs facon. Via une redirection et phishing lorsque le client bouge sa souris sur la page. Reply to this topic to unlock hidden content. Je pourrai egalement recuperer les cookies ou tokens de connexions pour ensuite me logger en les usurpants. Exemple avec cookie. Reply to this topic to unlock hidden content. Je pourrai egalement developper un keylogger en PHP/JS ou prendre le controle de leurs machines ou encore les infecters ou encore faire des actions invisibles via une attaque CSRF si j'ai connaissance de l'architecture du CMS/Panel..
Créer un compte ou se connecter pour commenter