اختبار اختراق تطبيق ويب

كيف تمكنت من اكتشاف ثغرات أمنية في شركة تُقدَّر قيمتها بأكثر من 20 مليون دولار

الاستيلاء على حسابات المستخدمين دون أي تفاعل منهم أثناء تسجيل الدخول عبر فيسبوك، نتيجة خطأ في الإعدادات الأمنية.

الاستيلاء على الحسابات دون تفاعل المستخدمين من خلال استغلال وظيفة البريد الإلكتروني الخاصة بالشركة، عبر إعادة توجيه رسائل إعادة تعيين كلمة المرور إلى بريد المهاجم.

تعطيل وصول أكثر من مليون مستخدم إلى حساباتهم من خلال السيطرة على خدمة طرف ثالث، مما أتاح الوصول إلى جميع النطاقات الفرعية الداخلية للشركة.

تجاوز حماية لوحة تحكم المشرفين باستخدام تسجيل الدخول عبر جوجل، واستخراج بيانات جميع المستخدمين.