Posts Tagged ‘black hat’

Que tal amigos , durante el Black Hat Las Vegas fueron anunciados los ganadores de los Pwnie Awards. Estos premian a los descubridores de vulnerabilidades en diferentes dispositivos o plataformas. Uno de los ganadores fue Meder Kydyraliev con el galardón de “Best Server-Side Bug” por haber explotado una vulnerabilidad en el framework Struts2 de Apache por medio de un Request enriquecido de cinco parámetros especiales. Como resultado logro ejecutar código Java en el servidor web.

Otro de los ganadores fue Sami Koivu que se llevo el “Best CLient-Side Bug” por haber explotado una vulnerabilidad en el sandbox de seguridad de Java y ejecuto código con privilegios usuario.  Otro persona que recibió reconocimiento fue Dionysus Blazakis a quien le otorgaron el “Most Innovative Research” por su investigación llamada Flash Pointer Inference and JIT spraying.

Como no podría pasar sin ningún premio Microsoft se llevo la categoría de “Most Epic FAIL” por el error en su filtro XSS del IE8 .