Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 05:03:35 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/pentesting-web/web-vulnerabilities-methodology/README.md

9.5 KiB
Raw Blame History

Metodología de Vulnerabilidades Web

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks:

En cada pentesting web, hay varios lugares ocultos y obvios que podrían ser vulnerables. Este post está diseñado para ser una lista de verificación para confirmar que has buscado vulnerabilidades en todos los lugares posibles.

Proxies

{% hint style="info" %} Hoy en día, las aplicaciones web suelen usar algún tipo de proxies intermediarios, los cuales pueden ser (ab)usados para explotar vulnerabilidades. Estas vulnerabilidades necesitan un proxy vulnerable en su lugar, pero generalmente también requieren alguna vulnerabilidad adicional en el backend. {% endhint %}

Entrada de usuario

{% hint style="info" %} La mayoría de las aplicaciones web permitirán a los usuarios introducir datos que serán procesados más tarde.
Dependiendo de la estructura de los datos que el servidor espera, algunas vulnerabilidades pueden o no aplicarse. {% endhint %}

Valores Reflejados

Si los datos introducidos pueden de alguna manera reflejarse en la respuesta, la página podría ser vulnerable a varios problemas.

Algunas de las vulnerabilidades mencionadas requieren condiciones especiales, otras solo requieren que el contenido sea reflejado. Puedes encontrar algunos políglotas interesantes para probar rápidamente las vulnerabilidades en:

{% content-ref url="../pocs-and-polygloths-cheatsheet/" %} hoja de trucos de pocs y políglotas {% endcontent-ref %}

Funcionalidades de búsqueda

Si la funcionalidad puede usarse para buscar algún tipo de dato dentro del backend, tal vez puedas (ab)usarla para buscar datos arbitrarios.

Formularios, WebSockets y PostMsgs

Cuando un websocket publica un mensaje o un formulario permite a los usuarios realizar acciones, pueden surgir vulnerabilidades.

Encabezados HTTP

Dependiendo de los encabezados HTTP proporcionados por el servidor web, algunas vulnerabilidades podrían estar presentes.

Bypasses

Hay varias funcionalidades específicas donde algunos trucos podrían ser útiles para eludirlas

Objetos estructurados / Funcionalidades específicas

Algunas funcionalidades requerirán que los datos estén estructurados en un formato muy específico (como un objeto serializado de un lenguaje o XML). Por lo tanto, es más fácil identificar si la aplicación podría ser vulnerable ya que necesita estar procesando ese tipo de datos.
Algunas funcionalidades específicas también pueden ser vulnerables si se usa un formato específico de la entrada (como Inyecciones en Encabezados de Correo Electrónico).

Archivos

Las funcionalidades que permiten subir archivos podrían ser vulnerables a varios problemas.
Las funcionalidades que generan archivos incluyendo entrada de usuario podrían ejecutar código inesperado.
Los usuarios que abren archivos subidos por usuarios o generados automáticamente incluyendo entrada de usuario podrían estar comprometidos.

Gestión de Identidad Externa

Otras Vulnerabilidades Útiles

Estas vulnerabilidades podrían ayudar a explotar otras vulnerabilidades.

Aprende hacking en AWS de cero a héroe con htARTE (HackTricks AWS Red Team Expert)!

Otras formas de apoyar a HackTricks: