← Tutti i video
CVE-2023-47444 con @0xbro – Come NON reagire ad una responsible disclosure
Descrizione
In questo video parliamo di una CVE scoperta di recente da Mattia (0xbro). La CVE in questione è la CVE-2023-47444, ed è stata trovata in opencart, un e-commerce open source scritto in PHP.
Essendo interessato a questo tipo di ricerche, ho invitato Mattia sul canale. Nella prima parte gli pongo qualche domanda rispetto a come ha gestito la ricerca, e nella seconda metà parliamo del processo di responsible disclosure e di come è stato gestito (male) dal maintaner del progetto, che invece di accettare il contributo di Mattia ha deciso di comportarsi da ignorante e insultare il lavoro svolto.
Se non l'avete già fatto, iscrivetevi al canale di Mattia qui su youtube, e seguite il suo blog per altre ricerche e contributi tecnici.
------------------------------------
RIFERIMENTI
- Writeup ufficiale: https://0xbro.red/disclosures/disclosed-vulnerabilities/opencart-cve-2023-47444/
- Canale YT di 0xbro: https://www.youtube.com/channel/UCPhsvJnTmjEbzxcmyiKVmHQ
- Blog tecnico di 0xbro: https://0xbro.red/
- OpenCart: https://github.com/opencart/opencart
------------------------------------
TIMESTAMPS
00:00 Introduzione
01:08 Chi è 0xbro?
02:17 OpenCart – Il target della ricerca
03:55 Organizzazione del tempo
05:40 Ricerche passate sul progetto
07:55 Dettagli sulla vulnerabilità (CVE-2023-47444)
20:10 Riflessioni sull'attività svolta
22:10 Approccio alla vulnerability disclosure
25:11 La risposta (ignorante) del developer
29:30 L'importanza del threat model
32:25 La relazione tra programmatori e ricercatori
39:57 Il costo dell'ignoranza
41:00 Osservazioni finali
42:54 BONUS – Setup ambiente per ricerca su opencart
------------------------------------
CONTATTI:
- Website: https://leonardotamiano.xyz
- Blog Tecnico: https://blog.leonardotamiano.xyz
- Dona per supportare il mio lavoro: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ
Commenti 8
I commenti vengono da YouTube e sono aggiornati periodicamente.
1 risposta
1 risposta
1 risposta