บจก. สยามถนัดแฮก

วิธีการทดสอบความปลอดภัยระบบ Passkey

รหัสผ่าน กำลังจะถูกยกเลิกแล้ว โลกเรากำลังหมุนไปเทคโนโลยี Passwordless ด้วย Passkey และ WebAuthn…

HardHatC2 0-Days (RCE & AuthN Bypass)

Table of Contents

• Vulnerability 1: Arbitrary File Write

หา 7 CVE ในปี 2024 ง่ายนิดเดียว

หลายคนคิดว่า CVE หรือ Common Vulnerabilities and Exposures นั้นหายาก แต่ในความเป็นจริงแล้วการหา CVE…

เฉลยงานแข่งแฮก SekaiCTF 2024

โจมตีช่องโหว่ XSS โดย Bypass การป้องกัน CSP และ Input Sanitization และ…

สรุป ช่องโหว่ xz-utils โดนฝัง Backdoor (CVE-2024–3094)

Wordpress Action Network 1.4.3 Authenticated SQL Injection (0-Day)

แอป Whoscall ทำให้แอบดูไอพีและรุ่นมือถือ โดยที่เหยื่อไม่ต้องกดอะไร (Zero Click)

การป้องกันตัวเองของแอปพลิเคชันขณะทำงาน — Runtime App Self-Protection (RASP)

การป้องกันตัวเองของแอปพลิเคชันขณะทำงาน

แฮก 1 ช่องโหว่ ที่กระทบกับอีก 100,000 เว็บ ด้วยการโจมตีระบบ SaaS ของ Zendesk