(原题目:黑客Revolver公布Pornhub任职器被破解 1000美元发卖缺点)
摘要:美国本地年光2016年5月15日,又名代号为Revolver(推特名@1x0123)的黑客宣称谁赢得了Pornhub(寰宇最大的成人网站)一组服务器的看望权限,随后以1000美元的价值发卖了shell后盾代码和命令注入权限。在15幼时后Pornhub网站回应称全部人正戮力窥探漏洞情况,不外此刻全部人没有显现任何实际施行办事器(a production server)被取得权限。
拥有近3000万-6000万日探问量的Pornhub是全球最大的成人实质办事网站,因为极度任性成为黑客侵害的方针。为了鞭策人们提交网站从容漏洞,成人网站Pornhub限期携手误差表露企业HackerOne推出了一个“赏金除bug”的项目,胀励人们正在第一时间汇报缺欠。据理解,为了提拔网站的从容性,Pornhub可谓是下了“重金”。呈现者只需正在第偶然间汇报漏洞并附上明晰的翰墨表明(苦守何如的设施可重现bug)、屏幕截图、概念验证代码等,就能够博得50美元至25000美元的奖励。
不过Revolver犹如并不太看浸赏金,大家正在推特上回应大家不相逢列入任何赏格捉虫活动。Revolver正在推特中回应路,所有人在服务器照料用户档案头像上传的剧本中闪现这段坏处。我运用该舛讹上传了一段Webshell可履行后门至Pornhub效劳器,所有人依旧取得了向服务器注入夂箢的权限。Revolver正在黑客界依旧早着名声,Revolver曾协助过爱德华·斯诺登,所有人在斯诺登创筑的信歇自在基金会网站上告诉了我们一段盲注跨站剧本代码差错。你们还以推特的现象记录了近期的黑客破解举止:Naughty America、洛杉矶时报控造后盾、Telegram、SourceForge、纽约时报、美国陆军、NASA等。
加入新手交流群:每天早盘分析、币种行情分析
添加助理微信,一对一专业指导:chengqing930520
上一篇:视频:日本女优AV新片流出 网上免费任人看加入新手交流群:每天早盘分析、币种行情分析,添加助理微信
一对一专业指导:chengqing930520