В этот раз разберем атаку на Portal на Standoff Hackbase и узнаем, как получить пользовательские данные.
Подробнее о тачке:
По легенде, Portal — новый клиентский сервис энергетической компании для передачи показаний счетчиков. Систему внедрили в рекордные сроки ради «цифровой трансформации», и она кажется надежной. Но за фасадом удобного интерфейса могут скрываться изъяны, ведущие к утечке конфиденциальных данных клиентов.
Наш исследователь Arkeil, который входит в топ–25 по итогам первого сезона Standoff Hackbase, показал, насколько опасной может быть XSS-атака 🛡
А узнать, какие шаги привели к утечке информации, можно на Хабре.
Решай таск на полигоне Standoff Hackbase, если внимательно прочитал статью 😉
#райтап@standoff_365