Inicio › hacking › Archivo para web hacking
Archivos del blog

Remote Code Execution in Web.py framework

Posted on 08/11/2014 by Adrián — Deja un comentario

Several months ago I happened to be looking at web.py‘s source code when I found an old-style (as in basic) remote code execution in the database module. Fortunately for most users of web.py, the database module is pretty simple and…

Read more ›

Tagged with: , , , ,
Publicado en hacking, Programming, web hacking

XSS killed the anti-CSRF star

Posted on 23/01/2013 by Adrián — Deja un comentario

This entry hopes to be a quick consideration about how one attack vector can at times dismantle the security of a different area of the application that was otherwise deemed secure. Truth is, security threats many times work like this,…

Read more ›

Tagged with: , , ,
Publicado en web hacking

DB2 SQL injection cheat sheet

Posted on 21/05/2012 by Adrián — Deja un comentario

Note: There is an English version of this post here. Estoy seguro de que todos nosotros (pentesters) usamos bastante los cheat sheets sobre inyección SQL de pentestmonkey. Se han convertido en una referencia cuando se trata de realizar inyecciones SQL, y…

Read more ›

Tagged with: , , , ,
Publicado en seguridad, web hacking

DB2 SQL injection cheat sheet

Posted on 20/05/2012 by Adrián — 2 comentarios

Nota: Hay una versión de esta entrada en Español aquí. I’m sure we all (pentesters) make extensive use of pentestmonkey’s SQL injection cheat sheets. They are touchstones when it comes down to SQL injection, and most of the time they…

Read more ›

Tagged with: , , , ,
Publicado en seguridad, web hacking

Un 10 para OWASP ZAP (apología del software libre)

Posted on 12/05/2012 by Adrián — 3 comentarios

Quería dedicar una entrada a elogiar la estupenda respuesta del equipo de desarrollo de OWASP ZAP, y que sirva de ejemplo de cómo el software libre no supone un handicap para las empresas. Si bien yo recomiendo siempre que, si…

Read more ›

Tagged with: , , , , ,
Publicado en herramientas, web hacking

SQLol y XMLmao: Web hacking Testbeds

Posted on 08/05/2012 by Adrián — 2 comentarios

Recientemente tuve que preparar unas presentaciones sobre XPath Injection (I,II) a modo de formación interna en la empresa, y me puse a buscar entornos en los que se pudieran practicar las técnicas que iba a contar. El caso es que…

Read more ›

Tagged with: , , , ,
Publicado en hacking, seguridad, web hacking

Advanced XPath Injection

Posted on 10/04/2012 by Adrián — 2 comentarios

Quería actualizar brevemente con la segunda parte de la presentación sobre XPath Injection (en inglés) que he dado en la empresa para los menos avezados en el tema. El título “avanzado” quizá sea decir mucho, pero tiene algunos trucos, incluyendo…

Read more ›

Tagged with: , , ,
Publicado en hacking, web hacking
Archive
Me@twitter