なぜ、ハッカーはBurp Suiteを利用するのですか？(4) Stored XSSの脆弱性を発見する方法の操作の記事を作成しました。 ユーザーの個人情報を盗んだり、偽のページに誘導させるためにStored XSSを利用します。 今回は、少しですがBurp Suiteの機能を利用します。 whitemarkn.com/burp-suite/sto…

Burpの『run post-request macro』ってStored XSSの複数画面チェックできなくね？微妙に使いづらい。

WordPress のプラグインLiteSpeed Cache(5.7.0.1未満)にStored(蓄積型)-XSSの脆弱性 Stored Cross-Site Scriptingとは、悪意のあるスクリプトが脆弱なWebアプリケーションに直接注入される攻撃手法です XSSの攻撃手法の中では最もダメージが大きいとされています wpscan.com/vulnerability/…

⚠️WPプラグイン「LiteSpeed Cache(5.7.0.1未満)」における緊急性の高い脆弱性 XSSへの悪用によりWPファイルやデータベースに悪意のあるJSコードを挿入したり、管理者ユーザーが作成される可能性があります。 LiteSpeed Cache < 5.7.0.1 - Unauthenticated Stored XSS wpscan.com/vulnerability/…