Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-14 08:57:55 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/stealing-sensitive-information-disclosure-from-a-web.md

3.4 KiB
Raw Permalink Blame History

Robo de Divulgación de Información Sensible desde una Web

{% hint style="success" %} Aprende y practica Hacking en AWS:Entrenamiento HackTricks AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP: Entrenamiento HackTricks GCP Red Team Expert (GRTE)

Apoya a HackTricks
{% endhint %}

Si en algún momento encuentras una página web que te presenta información sensible basada en tu sesión: tal vez esté reflejando cookies, o imprimiendo detalles de tarjetas de crédito u otra información sensible, puedes intentar robarla.
Aquí te presento las principales formas en las que puedes intentar lograrlo:

  • Bypass de CORS: Si puedes evadir los encabezados CORS, podrás robar la información realizando una solicitud Ajax a una página maliciosa.
  • XSS: Si encuentras una vulnerabilidad XSS en la página, puedes abusar de ella para robar la información.
  • Marcado Colgante: Si no puedes inyectar etiquetas XSS, aún puedes robar la información utilizando otras etiquetas HTML regulares.
  • Clickjaking: Si no hay protección contra este ataque, puedes engañar al usuario para que te envíe los datos sensibles (un ejemplo aquí).

{% hint style="success" %} Aprende y practica Hacking en AWS:Entrenamiento HackTricks AWS Red Team Expert (ARTE)
Aprende y practica Hacking en GCP: Entrenamiento HackTricks GCP Red Team Expert (GRTE)

Apoya a HackTricks
{% endhint %}