XSS und SQL injection

[EL DRuff]

Wie ist eure Meinung zu XSS und SQL injection ? Sind noch Relevant oder bereits durch Updates in den Webframeworks so gut wie Geschichte?

[Krypton]

XSS und SQL-Injection sind definitiv noch aktuell. Trotz der Sicherheits-Features in modernen Frameworks bleiben diese Schwachstellen durch menschliche Fehler und veraltete Komponenten ein Risiko. Und es gibt noch weitere relevante Angriffsvektoren wie Remote Code Execution (RCE), Insecure Deserialization, CSRF, Server-Side Request Forgery (SSRF) und Privilege Escalation. Besonders in komplexen oder schlecht gepflegten Systemen können solche Lücken verheerend sein. Der beste Schutz bleibt eine Kombination aus aktuellen Updates, soliden Sicherheitskonzepten und regelmäßigen Penetrationstests.

[Exil]

Diese Sicherheitslücken werden nie aussterben auch NICHT durch Updates, es gibt viele Seitenbetreiber die auch keine Updates durchführen oder Seiten bei denen wo gerade programmiert wird schnell mal eine Exploit entstehen könnte, dank KI könnte in Zukunft eventuell sogar weitere Exploits entdeckt und ausgenutzt werden, daher am besten immer auf dem laufenden sein. @ Krypton Hat es sehr ausführlich und gut erklärt.

[TOXIC]

gibt es dazu Tutorials oder Videos die zu diesem Thema empfehlen kannst?

On 2.11.2024 at 21:50, Krypton said:

XSS und SQL-Injection sind definitiv noch aktuell. Trotz der Sicherheits-Features in modernen Frameworks bleiben diese Schwachstellen durch menschliche Fehler und veraltete Komponenten ein Risiko. Und es gibt noch weitere relevante Angriffsvektoren wie Remote Code Execution (RCE), Insecure Deserialization, CSRF, Server-Side Request Forgery (SSRF) und Privilege Escalation. Besonders in komplexen oder schlecht gepflegten Systemen können solche Lücken verheerend sein. Der beste Schutz bleibt eine Kombination aus aktuellen Updates, soliden Sicherheitskonzepten und regelmäßigen Penetrationstests.

 

[oldschool]

Conti leaks da sind ganz nette sachen dabei alles fast mit anleitung .

[sandmann]

On 2/3/2025 at 11:39 AM, oldschool said:

Conti leaks da sind ganz nette sachen dabei alles fast mit anleitung .

weißt du wo ich an die leaks komme?

[oldschool]

11 hours ago, sandmann said:

weißt du wo ich an die leaks komme?

GitHUB

[oldschool]

11 hours ago, sandmann said:

weißt du wo ich an die leaks komme?

https://vx-underground.org/

https://github.com/