• Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Sıcak Haberler
Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

1 Ağustos 2022
playstation

PC’de PlayStation Oyunları Nasıl Oynanır?

28 Temmuz 2022
iphone sarj

iPhone’um Şarj Olmuyor: Neden Olur, Nasıl Çözülür?

22 Temmuz 2022
Facebook Twitter Instagram Youtube
  • Gizlilik Politikası
  • Hakkımızda
  • Reklam Ver
  • İletişim
Facebook Twitter Instagram Youtube
Siber Basın Siber Basın
  • Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Siber Basın Siber Basın

Anasayfa»Hack Haberleri»Discord Programında Güvenlik Açığı Tespit Edildi!
Hack Haberleri

Discord Programında Güvenlik Açığı Tespit Edildi!

OmerBy Omer2 Kasım 2020Güncelleme:6 Ağustos 2021Yorum yapılmamış2 dakika okuma süresi
Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
discord xss
Paylaş
Facebook Twitter LinkedIn Pinterestname E-posta

Son zamanlarda IB araştırmacısı Masato Kinugawa, discord uygulamasının masaüstü sürümünde keyfi kodun uzaktan yürütülmesine yol açan çeşitli güvenlik açıklarından (ve bunlara yönelik istismarlardan) çalışan bir zincir oluşturmayı nasıl başardığını anlattı.

İlk hata, Discord’un masaüstü sürümü tarafından kullanılan Electron çerçevesinde bulundu. Discord’un kendisi bir opensor uygulaması olmasa da, Electron kullanan JavaScript kodu yerel olarak saklanır, alınabilir ve araştırılabilir. Araştırmacı, Discord için electron ayarlarından birinin (contextİsolation) false (kapalı) olarak ayarlandığını ve bu durumun harici JavaScript kodunun iç kodu, örneğin node.js işlevini etkilemesine izin verdiğini buldu.

“Electron, Web sayfalarının dışındaki Javascript kodunun Node.js kullanmasına izin verdiği için bu tür davranışlar tehlikelidir. Nodeıntegration.js bağımsızdır, bu da nodeıntegration false olarak ayarlanmış olsa bile, keyfi kodun uzaktan yürütülmesine neden olabilir.” diye açıklıyor Kinugawa.

Başlıklar

  • Discord Iframe’de Bir XSS Hatası Bulundu!
  • Discord, Kinugawa’yı Ödüllendirdi!

Discord Iframe’de Bir XSS Hatası Bulundu!

Kaşif şimdi uygulamada JavaScript’i çalıştırmanın bir yoluna ihtiyaç duyduğundan, bu sohbette video görüntülemek için kullanılan iframe’de bir XSS hatası bulmasına neden oldu (örneğin, youtube’dan bir bağlantı eklendiğinde oluşur). Böylece Kinugawa, 3D içeriği izlemek için tasarlanmış bir çözüm olan Sketchfab’a ulaştı. Sketchfab Discord beyaz listeye alınmış ve bir iframe içine gömülebilir ve DOM XSS hatasıdır.

Bu hata, Kinugawa’nın İframe’de JavaScript yürütmesine izin verdi, ancak discord’un masaüstü sürümünde kodu çalıştırmadı. Sonunda, saldırısını daha da geliştirmeye çalışan Kinugawa, will-navigate etkinliğiyle ilgili Electron’daki kısıtlamaları atlamanın bir yolunu buldu. Bu güvenlik açığı CVE-2020-15174 kimliğini aldı. Yukarıda açıklanan diğer iki hata ile birleştiğinde, sonunda uzmanın Discord’a bir RCE saldırısı yapmasına izin verdi.

Discord, Kinugawa’yı Ödüllendirdi!

Uzman, araştırmasının sonuçlarını resmi bug bounty Discord programına aktardı ve şu anda geliştiriciler sketchfab’ın gömülmesini devre dışı bıraktılar ve iframe için bir sanal alan eklediler. Masato Kinugawa, discord’dan keşfedilen güvenlik açıkları için 5.000 $ ‘ lık bir ödül aldı ve ayrıca XSS keşfi için sketchfab yazarlarından 300 dolar daha aldı.

 

İlginizi çekebilir:  İmha Timinden Azerbaycan'a Destek!
Paylaş. Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
Önceki Makale2020 Bug Bounty Ödemeleri Yüzde 26 Arttı!
Sonraki Makale Discord Sunucusu Nasıl Şikayet Edilir?
Omer
  • Facebook
  • Twitter
  • Instagram

Teknoloji Meraklısı bir kişiliğim bir çok alanda araştırma yapıp sizler için sunuyorum aynı zamanda hacking bilgim ile sizlere bilgilendirici konular paylaşıyorum.

İlgili Yazılar

en aktif hack forumu

Türkiye’nin En Aktif 6 Hack Forumu

21 Temmuz 2022
amdsiberbasinss

AMD sunucuları saldırıya uğradı, 450 GB’den fazla bilgi çalındı!

5 Temmuz 2022
ingilteresavunmabakanligi 2

İngiltere Savunma Bakanlığı, sosyal ağlarının hacklendiğini bildirdi!

5 Temmuz 2022
siberbasintwitters

turkiye.gov.tr (e-devlet) hacklendi mi?

13 Nisan 2022

Yorum Yaz Yanıtı İptal Et

Güncel Haberler
Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

1 Ağustos 2022
playstation

PC’de PlayStation Oyunları Nasıl Oynanır?

28 Temmuz 2022
iphone sarj

iPhone’um Şarj Olmuyor: Neden Olur, Nasıl Çözülür?

22 Temmuz 2022
en aktif hack forumu

Türkiye’nin En Aktif 6 Hack Forumu

21 Temmuz 2022
En İyi Strateji Oyunları 2022

En İyi Strateji Oyunları 2022

20 Temmuz 2022
Çok Görüntülenenler
instagram e-posta adresi bulma

İnstagram E-Posta Adresi Nasıl Bulunur?

1 Ağustos 2020
İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

22 Mart 2022
Telefon Hackleme

Ücretsiz En İyi 14 Android Telefon Hackleme Programları

13 Şubat 2022
Bedava Discord Nitro Kodları

Bedava Discord Nitro Kodları

4 Şubat 2022
Formatsız ekran kilidi açma

Formatsız Ekran Kilidi Açma Yöntemleri

20 Şubat 2022
Sosyal Medya
  • Facebook
  • Twitter
  • Instagram
  • YouTube
Hakkımızda
Hakkımızda

Siber Basın, 2019 yılında temelleri atılan, okurlarına siber dünyayı yakından takip etme fırsatı vermek, bilgilendirici konular ile sanal dünyaya hazırlık aşamasında gelişimlerini sağlamakta olanaklar sunmak ve yer altı dünyasının ufuklarını gün yüzüne daha çok ulaştırmak amacıyla belirli kişi veya kişiler tarafından açılmıştır.

Facebook Twitter Instagram Youtube
Sizin İçin Seçtiklerimiz
Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

1 Ağustos 2022
playstation

PC’de PlayStation Oyunları Nasıl Oynanır?

28 Temmuz 2022
iphone sarj

iPhone’um Şarj Olmuyor: Neden Olur, Nasıl Çözülür?

22 Temmuz 2022
Yeni Yorumlar
  • Snapchat Engel Nasıl Kaldırılır? için Eylül
  • Bedava Discord Nitro Kodları için Lütfi
  • İnstagram E-Posta Adresi Nasıl Bulunur? için Fatma
  • Legend Online Bedava Elmas Alma için Çağlar
  • Anasayfa
  • Gizlilik Politikası
  • Hakkımızda
  • Hack Haberleri
  • Teknoloji Haberleri
  • Siber Güvenlik Haberleri
  • Hacker Grupları
  • Mobil Telefon
  • Yazılım
  • Oyun
  • İnternet
  • Güvenlik Açıkları
  • Windows
  • Reklam Ver
  • İletişim
  • Siber Güvenlik Nedir?
  • Siber suçlarla mücadele polisi nasıl olunur?
  • Siber güvenlik uzmanı olmak için hangi bölüme gidilir?
  • Siber güvenlik uzmanı maaşları ne kadar?
  • Nasıl siber güvenlik uzmanı olunur?
  • Telefon hackleme programları
  • Formatsız ekran kilidi açma
  • Telefon temizleme ve hızlandırma programları
  • Youtube video indirme uygulamaları
  • Fake hesabın kimin olduğunu bulma
  • Snapchat engel kaldırma
  • Discord ses değiştirme programları
  • İnstagram taklitten kapanan hesap açma
  • İphone hackleme
  • İnstagram e-posta bulma
  • Facebook e-posta bulma
  • Twitter e-posta bulma
  • Twitter hesap çalma
  • Facebook hesabı çalma
  • İnstagram hesabı çalma
  • Siber Güvenlik Blog
© 2022 Siber Basın - Teknoloji, Siber Güvenlik ve Hack Haberleri - Tüm Hakları Saklıdır.

Yukarıdakileri yazın ve aramak için Enter tuşlarına basın. İptal etmek için Esc tuşlarına basın.