HTML 5 – XSSQL támadás

A webes környezetben a HTML5 szabvány megjelenésével sok új funkciót köszönthetnek a felhasználók. Az egyik ezek közül az SQLite támogatás, amely lehetővé teszi az adatok kliens oldali SQLite adatbázisba történő tárolását és kezelését. Az adatbázisok létrehozásához és lekérdezéséhez a HTML5 JavaScriptet használ. 

Megnőhet egy esetleges támadás kockázata, ha érzékeny információk – mint például felhasználói jelszavak, munkamenet azonosítók, bankkártya információk – kliens oldalon kerülnek tárolásra, mivel akár egy XSS (cross-site-scripting) sebezhetőséget kihasználva adatbázis lekérdezések is végrehajthatókak a felhasználói oldalon. A szerző viccesen az XSSQL nevet adta ennek a támadási módszernek.

http://yossi-yakubov.blogspot.com/2011/07/html-5-xssql.html

Címkék

XSS XSSQL hack


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »