password

Security

I found a vulnerability related to the potential of Zoom Bomb

AbstractI found a security issue related to the strength of password authentication.This can be attacked from a remote h...
Security

Zoomのパスワード強度に関する脆弱性を見つけた

概要Zoomにおいてパスワード認証に関連する脆弱性を見つけました。特徴はリモートから、Zoomのサービスを利用しているユーザに対して、秘匿性に影響する内容です。自己診断したCVSSスコアは6.5です。CVSS:3.0/AV:N/AC:L/P...
Ruby

Generate URL for password reset manually using devise

AssumptionsResource name is UserResource ID is 1Execute on rails consoleuser = User.find(1)raw, enc = Devise.token_gener...
PHP

Webアプリケーションでのパスワード保存方法

自分的メモ。ネタもと:Rainbow Crackみたいなツール使うと一方向hashした値はすぐにクラックできちゃうよ。md5でもsha1でも同じ。Rainbow Crackの準備は時間かかるけど、これならターゲットの文字を入手したら数秒でク...