In summary; lack of knowledge always lead to vulnerability.
Bluethrust Remote Code Execution Vulnerability & Exploitation
heartbleed-masstest ile Toplu HeartBleed Zafiyeti Testleri
Merhaba
Heartbleed güvenlik açığını test etmek için bir çok araç bulunmaktadır. Python ile yazılmış araçların yanı sıra metasploit’e de ilgili modül eklenmiş bulunmaktadır. Bu yazıda anlatılan heartbleed-masstest ise python ile geliştirilmiş ve birden fazla sitede test yapılmasını sağlayan bir araçtır.
Namecheap XSS Vulnerability via SSL Certificate
Hello
I discovered interesting XSS attack vector on NameCheap firm. As you know, you can sign your certificates via NameCheap.
Concrete5 Reflected XSS Vulnerability via HTTP Header Host Parameter
Hello
This vulnerability doesn’t lead to any attack vectors -for now-. But I want to share my analysis.