Pixploit Blog https://pixploit.com/pages/blog/ Advisories, Write-ups, Tools und Case Studies aus der Pixploit-Security-Forschung. de-DE Tue, 14 Jul 2026 09:00:00 +0200 https://pixploit.com/assets/icons/social-preview.png Pixploit Blog https://pixploit.com/pages/blog/ Social Engineering in der Praxis: Wie ein einziger Besuch ein ganzes Unternehmen übernahm https://pixploit.com/pages/blog/social-engineering-praxis/ https://pixploit.com/pages/blog/social-engineering-praxis/ Case Study Tue, 14 Jul 2026 09:00:00 +0200 Anonymisierte Case Study: Präparierter USB-Stick, Phishing-Mail, Vishing-Anruf und physischer Zutritt – eine reale Red-Team-Angriffskette, ihre psychologischen Hebel und die Gegenmaßnahmen, die sie gestoppt hätten. File Uploads richtig absichern und testen: Ein Kriterienkatalog aus der Praxis https://pixploit.com/pages/blog/file-upload-security/ https://pixploit.com/pages/blog/file-upload-security/ Write-up Tue, 05 May 2026 09:00:00 +0200 18 Prüfkriterien für sichere Datei-Uploads – von Zugriffskontrolle über MIME- und Signaturprüfung bis Speichertrennung und Malware-Abwehr, mit konkreten Testansätzen für jeden Punkt. Blind Cross-Site-Scripting in der Praxis: Polyglot-Payloads gegen administrative Sessions https://pixploit.com/pages/blog/blind-xss-polyglot-payload/ https://pixploit.com/pages/blog/blind-xss-polyglot-payload/ Write-up Sat, 04 Jan 2025 09:00:00 +0100 Anonymisiertes Write-up: Wie eine Blind-XSS-Lücke in einer webbasierten Verwaltungsanwendung mit einer Polyglot-Payload nachgewiesen wird – von der clientseitigen Längenbegrenzung über den Proxy-Bypass bis zum Cookie-Exfil.