https://t.me/neploxaudit/41

Раз вспомнил логин пароль от телеграмм канала, решил написать интересную заметку Многие уже слышали про утечку приватных ключей промежуточного CA eMudhra Если кто не читал, можете прочитать тут - https://t.me/hahacking/117 Что многие упускают, что атаковать пользователей можно было не только посредством MiTM Браузеры на базе хромиум поддерживают технологию Signed HTTP Exchanges (https://developer.chrome.com/blog/signed-exchanges) technology allows a publisher to sign a single HTTP exchange (i.e., a request/response pair), in the way that the signed exchange can be served from any caching server. When the browser loads this Signed Exchange, it can safely show the publisher’s URL in the address bar because the signature in the exchange is sufficient proof that the content originally came from the publisher’s origin. То есть просто подписав тем легендарным приватным ключом 4 , любой сайт мог получить UXSS (XSS на любом ориджине внутри вашего хромиума). Для этого не нужно чтобы пользователь был подключен к вашей сети, достаточно просто чтобы он оказался на вашем сайте или на сайте который в iframe грузит ваш сайт (например блоком рекламы) Я смог подтвердить это в лабораторных условиях, PoC прикладывать не буду, думаю ваш кодекс справится если вам зачем-то это нужно

Оч смешная и интересная статья Пустил ностальгическую слезу, когда перечитывал https://t.me/ctfnews/1668