UJP - メルカリを騙るスパムが来たのでWebアプリケーションとしての脆弱性を確認してみた

UJP - メルカリを騙るスパムが来たのでWebアプリケーションとしての脆弱性を確認してみた

Life is fun and easy!	不正IP報告数	Okan Sensor

メイン

ログイン

パスワード再発行手続き |無料会員入会手続へ...

ブログ　カテゴリ一覧

雑記(237)
投資で凍死(271)
時事(506)
テレビ・ドラマ(419)
映画(915)
- 007シリーズ(33)
- 刑事コロンボ(62)
災害(212)
スキルチャージ(49)
- 放送大学(23)
- Python(10)
- 検定・試験(32)
セキュリティ(5)
- ニュース・徒然(325)
- 脆弱性情報／注意喚起(110)
- スパム・フィッシング(634)
- 攻撃／ブルートフォース(24)
- ツール(130)
- 事故・事件(104)
- 文献・統計・参考資料(128)
- ベンダ・サービス(3)
- 事故被害者記録(46)
あとで確認(1)
システム障害事故(55)
サイト構築(74)
Apple(18)
- MacBook Pro(0)
  - 2011 13inch(31)
  - 2007 15inch(1)
  - 2008 17inch(20)
  - 2015 15inch(6)
- Mac Pro 2013(10)
- Apple Watch(84)
- mac mini(0)
  - 2018(1)
  - 2011 server(4)
  - 2010 server(5)
  - 2014(15)
  - 2010(36)
  - 2005(8)
- MacBook(0)
  - 2017 12inch(11)
  - 2008 late(45)
- MacBook Air(0)
  - 2011 13inch/BCP(9)
  - 2013 13inch/US(5)
  - 2011 11inch(31)
  - 2011 13inch(8)
- Macソフト(134)
- Mac周辺機器(36)
- PowerBook(5)
- iPod touch/iOS(59)
- iPhone(172)
- iPad(76)
ガジェット(116)
- fire tv(1)
- 文房具(19)
- HUAWEI Watch FIT(10)
- カメラ／デジカメ(40)
  - タイムラプス(6)
- ネットワーク機器(17)
  - ネットワークケーブル(4)
  - ネットワークその他(8)
  - ネットワークスピード(14)
  - YAMAHA／ヤマハ(1)
    - FWX120(2)
    - RTX1200(14)
    - RTX1100/RTX1000(10)
    - RT107e(2)
  - NETGEAR WAC510(11)
  - NERGEAR Orbi(1)
  - Panasonic MNOseries(3)
- マウス＆キーボード(58)
- AV機器・レグザ(99)
- 電球(11)
ハウツー(105)
GPS/地図(70)
ビジネス(169)
- 新規ビジネス(19)
- お仕事(63)
- ケータイビジネス(41)
PC(11)
- Raspberry Pi(58)
- ML110 G5(20)
- LIFEBOOK(11)
- Surface(50)
- ThinkPad R61(5)
- CF-LX4(9)
- CF-RZ6(7)
- DynabookPT45(8)
- PN-ZP30(5)
- EndeavorTN40(4)
- Intel NUC6CAYS(2)
モバイル(16)
- ケータイスマホ機種(34)
- スマホアプリ(73)
- データ通信・契約(79)
- EMONSTER(5)
- IDEOS(12)
- Galaxy Note(39)
- Windows Phone(20)
- Nexus(22)
コンピュータ(11)
- Windows(90)
- サーバソフト(32)
  - Db2(16)
- クライアントソフト(76)
インターネット(69)
- Google(119)
- ネットサービス(157)
ハードウェア(19)
- プリンタ(9)
- ストレージ(5)
- ディスプレイ(11)
情報システム(95)
趣味(3)
- ポケモンGO(640)
- 寝台特急カシオペア/カシオペア紀行(34)
- TOKYO2020(85)
- 雑草対策(27)
- 食べた(209)
  - たべた（駅弁）(30)
  - 飲んだ(33)
  - 調理した(24)
  - ラーメン・麺類(202)
- 鉄道(237)
- 農園(168)
- アクアリウム(160)
- ホテル・旅館(44)
- 書評(42)
- 演劇(22)
- 車・バイク(76)
- 自然・星(37)
- 散策・近代建築(18)
- 神社・寺(50)
- 高層ビル(24)
- 現代建築(15)
- 建築物(6)
- 観光・名所(88)
- イベント(73)
- 散策：城(34)
- ディズニー(24)
- モーターショー(16)
- 鳥(9)
- 美術館(28)
- コンサート/ライブ(72)
- 船(3)
- スポーツ(120)
- 音楽(76)
- ミニカー(4)
- Nゲージダイキャスト(8)
- Nゲージ(0)
- サマリ(6)
- ピンバッチ(3)
サイト運営(39)
人生(68)
- 監視/防犯/みまもり/遠隔(93)
- お金の話(94)
- 体・病気(118)
- 相続・土地売買(17)
コンテンツ更新情報(2)

カテゴリセキュリティの最新配信
RSS
RDF
ATOM

ブログ - メルカリを騙るスパムが来たのでWebアプリケーションとしての脆弱性を確認してみた

メルカリを騙るスパムが来たのでWebアプリケーションとしての脆弱性を確認してみた

カテゴリ :: セキュリティ » スパム・フィッシング

ブロガー :: ujpblog 2022/1/1 11:52

　メルカリを騙るフィッシングメールが来た．

　せっかくなので，フィッシングサイトは安全なのか？という視点でOWASP ZAPを使って脆弱性検査をしてみた．

　するとやはり，脆弱性発見．今回はこの2件．

OWASP_2017_A09
https://owasp.org/www-project-top-ten/2017/A9_2017-Using_Components_with_Known_Vulnerabilities.html

OWASP_2021_A06
https://owasp.org/Top10/A06_2021-Vulnerable_and_Outdated_Components/

　ずいぶん古い脆弱性と新しいものを内包している模様．

ujpblogさんのブログを読む
トラックバック (0)
閲覧 (1052)

トラックバック

広告スペース