kujiy

FROM alpine:3.10.1
LABEL maintainer "Adrian B. Danieli - https://github.com/sickp"

EXPOSE 80 443
CMD ["nginx", "-g", "daemon off;"]


ENV NGINX_VERSION 1.19.1

RUN set -ex \

mala

Smoozサービス終了に寄せて

前置き

• この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。
• 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。
• 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。

Smoozに報告した脆弱性2件

mala

Meety脆弱性 2022-11

文責 mala

経緯:

• Meety退会しようと思ったがアカウントがなかったので、退会するためにアカウントを作ることにした。

免責:

• 気になった範囲ですぐに見つかったもののうち、悪用可能なものを記載しています。
• 好ましくないが仕様だろうというものは書いていません。