Writeup di vulnerability research, note di sicurezza offensiva e post di AI engineering. Per lo più long-form, prevalentemente tecnici, niente filler.
Come un solo unset('superuser') — senza l'equivalente per admin — ha permesso a qualsiasi utente con il permesso users.edit di auto-assegnarsi l'admin via API e prendere il pieno controllo di Snipe-IT ≤ 8.4.0.
Lo stesso campo note, sfuggito all'escaping in un solo transformer: la fix del 2021 per gli accessori non fu mai portata sui componenti, riaprendo uno stored XSS in Snipe-IT ≤ 8.4.0.
Come un endpoint REST pubblico che distribuisce nonce wp_rest, combinato con un singolo operatore || in tre permission callback, ha annullato l'autorizzazione su 10.000+ siti WordPress che usano il plugin Eventin.
Nuovi post su vulnerability research, pattern AppSec e AI engineering verranno pubblicati qui appena pronti. Per collaborazioni o richieste, contattami direttamente.