Тонкости импортозамещения CMS. Собираем bug bounty и БДУ по реестру отечественного ПО

Uploaded By: Myvideo

Published on

5 Aug 2024

3 views

0

0 votes

0

About Share Download Add to

Исследуя просторы Рунета и собирая фингерпринты для различных CMS, докладчик заметил, что существует множество различных веб-сайтов на CMS отечественной разработки. И это не «Битрикс»! Тут и родилась идея пополнить БДУ новыми уязвимостями. Зайдя в реестр российского ПО, докладчик сопоставил их с детектами в ASM, а потом и с программами багбаунти. И — о чудо — пересечения нашлись. Но насколько трудно найти уязвимость в CMS, имеющей столь серьезный статус? Спустя две недели стало понятно, что это практически невозможно, если ты ни разу не играл в студенческий CTF. В противном случае есть нюансы... Дмитрий Прохоров CyberOK

Share with your friends

Link:

Embed:

<iframe width="640" height="360" src="//myvideo.cc/embed/TzVEZDd5RUh2NmlrSkQzS3B2WVRrb1ZOODRJM0wvVDJMT1IzTVN3ZmJ4TT0" frameborder="0" webkitallowfullscreen mozallowfullscreen allowfullscreen></iframe>

Video Size:

Custom size:

x

Autoplay video

Hide player controls

Hide resume playing

Add to Playlist:

Favorites

My Playlist

Watch Later

Президент Российской Федерации Владимир Путин, выступая на инвестиционном форуме Россия зовёт!, подробно рассказал о текущем

11 hours ago

00:00:51

Президент Российской Федерации Владимир Путин, выступая на инвестиционном форуме Россия зовёт!, подробно рассказал о текущем

4.6K 6%

ИИ В ГОСУПРАВЛЕНИИ // 5 УРОВНЕЙ ЦИФРОВОЙ ЗРЕЛОСТИ ЧИНОВНИКОВ // АЛЕНЬКОВ В БОГАТЫРЁВА О ЦИФРЕ

3 weeks ago

00:55:51

ИИ В ГОСУПРАВЛЕНИИ // 5 УРОВНЕЙ ЦИФРОВОЙ ЗРЕЛОСТИ ЧИНОВНИКОВ // АЛЕНЬКОВ В БОГАТЫРЁВА О ЦИФРЕ

481 64%

ПОДКАСТ №1 / ВСЯ ПРАВДА про работу маляров! Главные СЛОЖНОСТИ профессии и как с ними БОРОТЬСЯ

4 weeks ago

00:22:02

ПОДКАСТ №1 / ВСЯ ПРАВДА про работу маляров! Главные СЛОЖНОСТИ профессии и как с ними БОРОТЬСЯ

17 54%

Интервью со студией 3D-печати Метрика 3D - о том что и как печатать, о людях и интересных задачах

1 month ago

00:38:19

Интервью со студией 3D-печати Метрика 3D - о том что и как печатать, о людях и интересных задачах

117 10%

Переход с SAP S/4HANA на 1С:ERP. УХ. Импортозамещение | Интервью с Алкогольной Сибирской Группой

1 month ago

00:16:42

Переход с SAP S/4HANA на 1С:ERP. УХ. Импортозамещение | Интервью с Алкогольной Сибирской Группой

1 18%

АВТОМАТИЗИРУЕМ ПРОИЗВОДСТВО. ЧТО ВЫБРАТЬ: МОНОЛИТНУЮ АРХИТЕКТУРУ ИЛИ МИКРОСЕРВИСНУЮ

1 month ago

00:17:24

АВТОМАТИЗИРУЕМ ПРОИЗВОДСТВО. ЧТО ВЫБРАТЬ: МОНОЛИТНУЮ АРХИТЕКТУРУ ИЛИ МИКРОСЕРВИСНУЮ

1 94%

Стала хуже Lada Vesta NG. Подробный тест-драйв. Все проблемы, лосиный тест без ESP со старой Вестой

2 months ago

00:31:49

Стала хуже Lada Vesta NG. Подробный тест-драйв. Все проблемы, лосиный тест без ESP со старой Вестой

7 49%

Гидравлическая объединенная компания: Подробности

2 months ago

00:09:07

Гидравлическая объединенная компания: Подробности

1 51%

Всё о тонкостях строительства корпоративных SOC // Подкаст с экспертами Информзащита

3 months ago

01:18:34

Всё о тонкостях строительства корпоративных SOC // Подкаст с экспертами Информзащита

1 24%

Тонкости строительства корпоративных SOC

3 months ago

01:18:33

Тонкости строительства корпоративных SOC

1.4K 58%

Подробный кейс Компании СОМЭКС по импортозамещению колонных флотомашин. Горпромэкспо-2022

4 months ago

00:05:45

Подробный кейс Компании СОМЭКС по импортозамещению колонных флотомашин. Горпромэкспо-2022

22 84%

В Орловской области идет импортозамещение... малины.

4 months ago

00:03:05

В Орловской области идет импортозамещение... малины.

6.5K 44%

Подробнее об импортозамещении цемента

4 months ago

00:01:29

Подробнее об импортозамещении цемента

9K 20%

Тонкости импортозамещения CMS. Собираем bug bounty и БДУ по реестру отечественного ПО

4 months ago

00:10:38

Тонкости импортозамещения CMS. Собираем bug bounty и БДУ по реестру отечественного ПО

3 54%

XXI Международная конференция по управлению проектами 2022

4 months ago

00:02:43

XXI Международная конференция по управлению проектами 2022

9 51%

ЗАО Амкодор-Пинск: импортозамещение. Подробности г.

7 months ago

00:12:25

ЗАО Амкодор-Пинск: импортозамещение. Подробности г.

1 11%

Лукашенко: Спокойной жизни нам не дадут, как показали события в Подмосковье!!! ПОДРОБНОСТИ!!!

8 months ago

00:06:53

Лукашенко: Спокойной жизни нам не дадут, как показали события в Подмосковье!!! ПОДРОБНОСТИ!!!

1 14%

Как производят каркасники и сколько это стоит

9 months ago

00:29:39

Как производят каркасники и сколько это стоит

1 14%

Путин облажался! Российские самолеты опозорили Кремль: шокирующие подробности

10 months ago

00:04:17

Путин облажался! Российские самолеты опозорили Кремль: шокирующие подробности

1 13%

Импортозамещение для машиностроения с помощью аддитивных технологий

10 months ago

00:20:05

Импортозамещение для машиностроения с помощью аддитивных технологий

1 34%

Катастрофа ИЛ-76: неожиданные подробности! Стрелкова-Гиркина приговорили. СБУ на Кубани | В ТРЕНДЕ

10 months ago

00:14:44

Катастрофа ИЛ-76: неожиданные подробности! Стрелкова-Гиркина приговорили. СБУ на Кубани | В ТРЕНДЕ

1 29%

Программа Вести подробности от 11:10

11 months ago

00:22:59

Программа Вести подробности от 11:10

10 36%

Съемки системы гранулирования: подробное описание процесса на заводе ОКАПОЛ

11 months ago

00:15:38

Съемки системы гранулирования: подробное описание процесса на заводе ОКАПОЛ

1 17%

НА ЗАВОДЕ СТЕКЛА | Выпуск #5 #glass

1 year ago

00:55:41

НА ЗАВОДЕ СТЕКЛА | Выпуск #5 #glass

1 48%

0 Comments

Guest