Tóm tắt quá trình phát hiện lỗ hổng này của mình chỉ đơn giản các bước như sau: Sau khi test xong với domain chính, quay sang enum subdomain và tìm ra một sub khá thú vị sử dụng ManageEngine Application Manager (MEAM)
VSEC MKT21/08/2020
Thực ra khi khai tiến hành khảo sát thì về cơ bản để tấn công những trang Moodle này đều cần quyền người dùng, quyền chấp nhận được là teacher.
VSEC MKT12/08/2020
Như phần trước đã đề cập, ở Joomla cho quản trị backend sẽ là 3 quyền: Manager để quản lý các bài viết, Administrator để quản lý người dùng và thêm vài chức năng riêng, còn cấp cao nhất là người dùng Super User thì sẽ làm mọi thứ, bao…
VSEC MKT12/08/2020
Khách hàng của chúng tôi hoạt động trong lĩnh vực ngân hàng và theo xu thế, khách hàng tích cực phát triển các tiện ích phần mềm trực tuyến để cung cấp dịch vụ thuận tiện hơn cho khách hàng hiện tại cũng như mở rộng mạng lưới khách hàng…
VSEC MKT30/07/2020
4 lỗ hổng rất nguy hiểm, 3 lỗ hổng nguy hiểm, 8 lỗ hổng tiềm ẩn là những lỗi được tìm thấy trong quá trình sử dụng dịch vụ Pentest của VSEC áp dụng cho một website chăm sóc sức khỏe nổi tiếng của Mỹ.
VSEC MKT03/07/2020
Vừa qua, Công ty Cổ phần An Ninh Mạng Việt Nam cùng Công ty cổ phần tập đoàn Ecopark đã chính thức khởi động dự án: “Cung cấp giải pháp đảm bảo an toàn thông tin toàn diện cho Công ty Cổ phần Tập đoàn Ecopark”
VSEC MKT03/07/2020
Ngân hàng nhà nước Việt Nam phối hợp cùng công ty Cổ phần An Ninh Mạng Việt Nam VSEC tổ chức: Diễn tập ATTT cho khối ngân hàng tại Việt Nam .
VSEC MKT18/06/2020
Bảo mật đường truyền khi làm việc từ xa đang là mối quan tâm lớn của các doanh nghiệp Việt Nam ở thời điểm hiện tại, khi mà dịch covid-19 đang diễn biến ngày càng phức tạp, buộc công ty phải cho nhân viên của mình làm việc tại nhà.
VSEC MKT12/04/2020
CVE (Common Vulnerabilities and Exposures) là 1 chương trình được khởi xướng vào năm 1999 bởi MITRE
VSEC MKT10/04/2020
VSEC 2021 | PRIVACY POLICY | LEGALS
VADAR – Giải pháp giám sát an toàn thông tin
Dịch vụ trung tâm giám sát và vận hành ATTT – SOC
Phân biệt giữa Pentest và Red team
Junior Pentester
Công ty Cổ phần An ninh mạng Việt Nam – VSEC là đơn vị hoạt động An toàn thông tin đầu tiên tại Việt Nam