¡Feliz Navidad!

Ir al contenido principal

Buscar este blog

¡Feliz Navidad!

el diciembre 25, 2014

Obtener enlace
Facebook
X
Pinterest
Correo electrónico
Otras aplicaciones

feliz navidad

Obtener enlace
Facebook
X
Pinterest
Correo electrónico
Otras aplicaciones

Entradas populares

Dorks, dorks... y más dorks

Buenas a todos, hace algunos días me pasaron un enlace con un listado de dorks de Google del año pasado, en el que muchos de ellos arrojaban interesantes resultados. Más concretamente me refiero al siguiente artículo del blog de blackcode: https://blackcode-id.blogspot.com/2019/01/dork-carding-2019.html Dorkeando precisamente, me encontré con otros listados similares, algo más antiguos, que también tenían varios cientos de dorks interesantes como el siguiente: https://pastebin.com/AT7Ti78e Por ello, os he preparado un listado ordenado alfabéticamente y eliminando los repetidos, para que podáis agregarlos a vuestros scripts de búsqueda preferidos. ¡Disfrutadlo!: "id=" & intext:"Warning: Unknown() "id=" & intext:"Warning: array_merge() "id=" & intext:"Warning: filesize() "id=" & intext:"Warning: getimagesize() "id=" & intext:"Warning: ilesize() "id=" & int...

A01:2021 - Broken Access Control

El control de acceso en una web define si un usuario tiene permitido acceder a determinado recurso o realizar determinada acción. Este control puede ocurrir de manera horizontal y vertical: Control de acceso vertical: Un usuario sin privilegios no podría acceder a los recursos de un usuario administrador. Control de acceso horizontal: Un usuario, por ejemplo, en una web bancaria, puede acceder a sus tarjetas y cuentas, pero no a la de los demás usuarios. ¿Cómo se pierde este control de acceso? Para que este control funcione correctamente, las medidas de seguridad deben estar bien implementadas, y este no es siempre el caso. Malas configuraciones, versiones vulnerables de software o un mal diseño de la seguridad puede resultar en un control de acceso deficiente, vulnerando así la confidencialidad, integridad y disponibilidad de la información. Al igual que clasificamos el control de acceso en vertical o horizontal, estas vulnerabilidades pueden resultar en un escalado de privilegios ver...

OWASP TOP 10

La seguridad en aplicaciones web es una prioridad en el mundo actual, donde las amenazas cibernéticas están en constante evolución. Para ayudar a los desarrolladores y profesionales de seguridad, la Open Web Application Security Project (OWASP) publica una lista conocida como OWASP Top 10, que destaca las vulnerabilidades más críticas en las aplicaciones web. Esta lista es esencial para comprender los riesgos y las medidas necesarias para mitigar estas amenazas. ¿Qué es OWASP Top 10? El OWASP Top 10 es una clasificación de las vulnerabilidades más graves que afectan a las aplicaciones web. Su objetivo es proporcionar conciencia y conocimiento a la comunidad tecnológica sobre las fallas de seguridad más comunes y peligrosas. Actualizada periódicamente, esta lista ofrece una guía práctica para prevenir, detectar y corregir las vulnerabilidades más críticas. Las vulnerabilidades en el OWASP Top 10 tienen el potencial de comprometer gravemente la seguridad de una aplicación, exponiendo dat...