Jak nalézt chyby v PHP, hacknout Pornhub a vydělat 20 000 dolarů

Na blogu Evonide byly zveřejněny tři články věnované počítačové bezpečnosti. V nejčtenějším z nich s názvem How we broke PHP, hacked Pornhub and earned $20,000 popisuje Ruslan Habalov, jak se jim povedlo nalézt 2 chyby v PHP a díky tomu nalézt chybu na serveru Pornhub a vydělat tak 20 000 dolarů na Hackerone. Za nalezené chyby v PHP vydělali na Hackerone navíc dalších 2 000 dolarů. Bezpečnostním chybám v PHP jsou věnovány zbylé 2 články: Breaking PHP’s Garbage Collection and Unserialize a Fuzzing Unserialize.

25.7.2016 16:00 | Ladislav Hagara | Zajímavý článek

Komentáře

[AAnarchYsta]

Autory možno chceli premium učet na pornhube zadarmo a zamaskovali to ako bezpečnostný "audit" :D

[Tomáš]

Přesně tak, kdyby nešlo o Pornhub, tak by ani nehnuli prstem.