Hành trình leo thang từ SQL Injection đến Domain Admin (AD) take over. Con số 15000 tỷ là tôi để giật tít thôi, nó là con số mà một tờ báo tài chính đếch nào đấy định giá tôi vô tình tìm được. Tóm lại là to, nhưng cái cách mà họ phản ứng lại với việc bị tấn công mạng thì…
Lỗ hổng này phía Finhay đã xác nhận nhưng chưa giải quyết, nên chắc là tôi sẽ không công khai nó đâu…
Một chiếc CVE chẳng ai quan tâm trên một nền tảng CMS cũng chẳng ai quan tâm, ít ra thì cũng được công nhận.
Đây có lẽ là trải nghiệm thi cử mà tôi sẽ rất nhớ trong cuộc đời mình… vì nó đắt vl, cả về giá, và cả về những gì tôi đã học được.
Những lỗ hổng được nhắc đến dưới đây đều đã được vá, hoặc nói thẳng ra là họ đã xây dựng lại toàn bộ hết rồi, từ máy chủ, cho đến trang web, công nghệ, etc… cho nên là bài viết này đọc chơi chơi thôi, không làm theo được nữa đâu, hehe.
Một vài chia sẻ nhỏ nhỏ đúc kết lại sau gần 8 năm ngồi máy tính, kể từ khi trốn nhà đi chơi điện từ những năm cấp 2 cho đến công việc hiện tại, vì là một người có quá nhiều tài liệu học tiếng Nhật nên tôi có chút ít kinh nghiệm dưới đây…
