🔎 Cybersecurity Challenge #6 – Spot the Vulnerability

This application fetches an image from a URL provided by the user. Sounds harmless, right? 👨‍💻

But allowing servers to request external resources based on user input can sometimes open the door to dangerous attacks.

Take a closer look at how the URL is validated and how the request is made.

⚠️ Is the validation strong enough?

Question: What security vulnerability exists in this code?

A) SQL Injection
B) Server-Side Request Forgery (SSRF)
C) External XML Entity (XXE)
D) URL Redirection

💬 Comment your answer and tell us which line reveals the vulnerability!

In the next post, I’ll reveal the correct answer and explain how attackers could exploit it in real-world environments.

#cybersecurity #infosec #ethicalhacking #websecurity #bugbounty #securecoding #CyberKid #securitychallenge #SSRF

Το Osmedeus σάς επιτρέπει να κάνετε Pentesting αυτόματα, όπως αναγνώριση και σάρωση του στόχου, εκτελώντας τη συλλογή των φοβερών εργαλείων που διαθέτει.

#cyberkid #infosec #cybersecurity #iguru #hacking #pentesting #infosecurity

https://iguru.gr/osmedeus-aftomati-anagnorisi-kai-sarosi-diktyon/

Το Sn1per είναι ένας αυτοματοποιημένος σαρωτής δικτύου, που μπορεί να χρησιμοποιηθεί κατά τη διάρκεια μιας penetration testing δοκιμής για τον υπολογισμό και τη σάρωση ευπαθειών.

#cyberkid #infosec #cybersecurity #iguru #hacking #pentesting #infosecurity

https://iguru.gr/sn1per-elvetikos-sougias-ton-hackers/

Το wifipumpkin3 είναι ένα ισχυρό framework για την rogue access point επιθέσεις, γραμμένο σε Python, το οποίο επιτρέπει και προσφέρει στους ερευνητές ασφαλείας, και στους red teamers, ένα δυνατό, ασύρματου δικτύου εργαλείο για τη υλοποίηση μιας επίθεσης man-in-the-middle.

#cyberkid #infosec #cybersecurity #iguru #hacking #pentesting #infosecurity

https://iguru.gr/wifipumpkin3-ena-framework-gia-rogue-access-point-epitheseis/

Μύθοι και αλήθειες γύρω από το Darknet – Deepweb – Darkweb

Όλοι λίγο πολύ έχουμε ακούσει για το Darknet, ιδιαίτερα δε από τις ενημερωτικές εκπομπές της τηλεόρασης στις οποίες ο όρος χρησιμοποιείται για να δημιουργήσει ένα κλίμα ανησυχίας στους τηλεθεατές σχετικά με μια «αόρατη και επικίνδυνη» πλευρά του internet.

Τι ισχύει από όλα αυτά και ποιες αλήθειες και οι μύθοι σχετικά με το Darknet;

#cyberkid #infosec #cybersecurity #cerebrux #hacking #pentesting #infosecurity

https://cerebrux.net/2018/11/09/%ce%bc%cf%8d%ce%b8%ce%bf%ce%b9-%ce%ba%ce%b1%ce%b9-%ce%b1%ce%bb%ce%ae%ce%b8%ce%b5%ce%b9%ce%b5%cf%82-%ce%b3%cf%8d%cf%81%ce%bf-%ce%b1%cf%80%cf%8c-%cf%84%ce%bf-darknet-deepweb-darkweb/

The ATM is a machine that allows customers to make banking transactions without entering the bank.

Using an ATM, the user can withdraw or deposit cash, access his bank account, pay his bills, change the pin, update his personal information.

#cyberkid #infosec #cybersecurity #iguru #cerebrux #hakin9 #hacking #pentesting #infosecurity

Facebook 👤: Anastasis Vasileiadis (Cyberkid)
Facebook Page 👥 : CyberKid
Twitter 🐦: Anastasis_king
LinkedIn 🧑‍💻 : Anastasis Vasileiadis

https://hakin9.org/atm-hacking-advanced-methods-for-finding-security-vulnerabilities-by-anastasis-vasileiadis/