Тонкости импортозамещения CMS. Собираем bug bounty и БДУ по реестру отечественного ПО
Исследуя просторы Рунета и собирая фингерпринты для различных CMS, докладчик заметил, что существует множество различных веб-сайтов на CMS отечественной разработки. И это не «Битрикс»!
Тут и родилась идея пополнить БДУ новыми уязвимостями. Зайдя в реестр российского ПО, докладчик сопоставил их с детектами в ASM, а потом и с программами багбаунти. И — о чудо — пересечения нашлись.
Но насколько трудно найти уязвимость в CMS, имеющей столь серьезный статус? Спустя две недели стало понятно, что это практически невозможно, если ты ни разу не играл в студенческий CTF. В противном случае есть нюансы...
Дмитрий Прохоров
CyberOK
3 views
119
30
1 week ago 00:24:25 45.7K
Лестницы и стремянки Krause | Купил и забыл | Импортозамещение
2 weeks ago 00:00:51 6.1K
Президент Российской Федерации Владимир Путин, выступая на инвестиционном форуме «Россия зовёт!», подробно рассказал о текущем
1 month ago 00:55:51 502
ИИ В ГОСУПРАВЛЕНИИ // 5 УРОВНЕЙ ЦИФРОВОЙ ЗРЕЛОСТИ ЧИНОВНИКОВ // АЛЕНЬКОВ В «БОГАТЫРЁВА О ЦИФРЕ»
1 month ago 00:22:02 27
ПОДКАСТ №1 / ВСЯ ПРАВДА про работу маляров! Главные СЛОЖНОСТИ профессии и как с ними БОРОТЬСЯ?
2 months ago 00:38:19 142
Интервью со студией 3D-печати “Метрика 3D“ - о том что и как печатать, о людях и интересных задачах
2 months ago 00:16:42 2
Переход с SAP S/4HANA на 1С:ERP. УХ. Импортозамещение | Интервью с «Алкогольной Сибирской Группой»
2 months ago 00:17:24 1
АВТОМАТИЗИРУЕМ ПРОИЗВОДСТВО. ЧТО ВЫБРАТЬ: МОНОЛИТНУЮ АРХИТЕКТУРУ ИЛИ МИКРОСЕРВИСНУЮ?
3 months ago 00:31:49 7
Стала хуже? Lada Vesta NG. Подробный тест-драйв. Все проблемы, лосиный тест без ESP со старой Вестой
3 months ago 00:09:07 1
Гидравлическая объединенная компания: Подробности
3 months ago 01:18:34 1
Всё о тонкостях строительства корпоративных SOC // Подкаст с экспертами “Информзащита“
3 months ago 01:18:33 1.4K
Тонкости строительства корпоративных SOC
4 months ago 00:05:45 29
Подробный кейс Компании СОМЭКС по импортозамещению колонных флотомашин. “Горпромэкспо-2022“
4 months ago 00:03:05 6.5K
В Орловской области идет импортозамещение... малины.
4 months ago 00:01:29 9K
Подробнее об импортозамещении цемента
4 months ago 00:10:38 5
Тонкости импортозамещения CMS. Собираем bug bounty и БДУ по реестру отечественного ПО
5 months ago 00:02:43 9
XXI Международная конференция по управлению проектами 2022
8 months ago 00:12:25 1
ЗАО “Амкодор-Пинск“: импортозамещение. “Подробности“ г.
9 months ago 00:06:53 1
🔥🔥🔥Лукашенко: “Спокойной жизни нам не дадут, как показали события в Подмосковье!!!“ ПОДРОБНОСТИ!!!