Open Redirect: cuando la web confía demasiado en una URL 🔀 El Open Redirect es una vulnerabilidad que aparece cuando una aplicación redirige al usuario a una URL indicada en un parámetro (por ejemplo newurl o redirect) sin validar que ese destino pertenezca a dominios de confianza. A simple vista parece inofensiva —al fin y […]
🔍 Un XSS que no está donde lo buscas Hoy quiero compartir un caso muy didáctico de DOM-based cookie manipulation, una variante de XSS que no salta a la vista en el primer análisis de peticiones porque el problema no está en un parámetro reflejado directamente en el HTML, sino en una cookie que el
🔐 Enumeración y explotación de JSON Web Tokens (JWT) Los JSON Web Tokens (JWT) son el mecanismo más habitual hoy en día para gestionar autenticación y autorización en aplicaciones web. Es un estándar abierto (RFC 7519) que define un formato compacto para transmitir información firmada entre cliente y servidor. El problema es que muchas implementaciones
🕵️ LFI: cuando el servidor lee lo que tú quieres, no lo que debería 📂 Ya entendimos qué son las vulnerabilidades de inclusión de archivos y por qué ocurren. Ahora toca el paso práctico: explotarlas en distintos escenarios para leer archivos locales del servidor back-end. Un Local File Inclusion (LFI) bien explotado puede filtrar configuraciones,
Inyecciones CSS (CSSI): cuando un simple color abre la puerta al XSS 🎨 Las Inyecciones CSS (CSSI) son un tipo de vulnerabilidad web que permite a un atacante inyectar código CSS malicioso en una página, aprovechando que la aplicación toma una entrada del usuario y la vuelca directamente en su hoja de estilos sin validarla
formularios #formulariosLogin #formulariosRegistro #escaladaPrivilegios Imaginamos una aplicacion con un formulario que manda un ping hacia algun sitio Como lo hace la maquina Cereal Interceptariamos esta peticion por burpsuite. Vamos a lanzar la ip de nuestro localhost imagina que Lanza un payload como este obj=O%3A8%3A%22pingTest%22%3A1%3A%7Bs%3A9%3A%22ipAddress%22%3Bs%3A13%3A%22192.168.1.211%22%3B%7D&ip=192.168.1. De primeras esto esta urlencodeao pero si lo seleccionamos y hacemos