Скачать или смотреть Xbox/Microsoft XXE leads to DTD based exfiltration

Xbox/Microsoft XXE leads to DTD based exfiltration

Скачать Xbox/Microsoft XXE leads to DTD based exfiltration бесплатно в качестве 4к (2к / 1080p)

У нас вы можете скачать бесплатно Xbox/Microsoft XXE leads to DTD based exfiltration или посмотреть видео с ютуба в максимальном доступном качестве.

Для скачивания выберите вариант из формы ниже:

Информация по загрузке:

Cкачать музыку Xbox/Microsoft XXE leads to DTD based exfiltration бесплатно в формате MP3:

Если иконки загрузки не отобразились, ПОЖАЛУЙСТА, НАЖМИТЕ ЗДЕСЬ или обновите страницу
Если у вас возникли трудности с загрузкой, пожалуйста, свяжитесь с нами по контактам, указанным в нижней части страницы.
Спасибо за использование сервиса video2dn.com

Описание к видео Xbox/Microsoft XXE leads to DTD based exfiltration

I found a bug in Xbox/Microsoft that led to DTD-based exfiltration. By hosting a malicious DTD and triggering an XXE vulnerability, I was able to exfiltrate data from the machine hosting the webapp. From there, I was also able to make GET-based requests to other prod.live domains and interact with old 360-related internal hosts. For example, I was able to DoS Xbox 360 consoles via an old ban endpoint. The end result of this bug was the ability to perform LFI on the server, exfiltrate sensitive data, and perform actions via SSRF against internal prod.live endpoints.
I was awarded a pretty good bounty for this.

Комментарии

Информация по комментариям в разработке