Comentarios en: Diferentes tipos de ataques en páginas y aplicaciones Web http://www.sergiquinonero.net/diferentes-tipos-de-ataques-en-paginas-y-aplicaciones-web.html Sergi Quiñonero Blog Page Wed, 26 Oct 2011 06:55:50 +0000 http://wordpress.org/?v=2.9.1 hourly 1 Por: Santiago Valdarrama http://www.sergiquinonero.net/diferentes-tipos-de-ataques-en-paginas-y-aplicaciones-web.html/comment-page-1#comment-224 Santiago Valdarrama Thu, 30 Dec 2010 18:49:21 +0000 http://www.sergiquinonero.net/?p=74#comment-224 Uno de los ataques más comunes que he visto bien de cerca es el que mencionas en #2 - Inyecciones de código, específicamente con inyencción de SQL. Me sorprende que aún se puedan encontrar sitios en Internet a los cuales se puede entrar violando la seguridad usando un viejo truco de inyección de SQL. Digamos que este sitio tiene una forma para entrar el usuario y la contraseña. Como usuario podemos poner cualquier nombre, y en el campo de la contraseña pondremos (sin incluir las dobles comillas): "1' or '1' = '1". Eso es todo. Obviamente, la mayoría de los sitios a estas alturas tienen este tipo de vulnerabilidad cerrada, pero aún se pueden encontrar muchos en los que se puede entrar sin ningún problema. Si aparte de esto utilizamos los clásicos "admin", "administrator", o "root" como el nombre de usuario pues es muy probable que tengamos acceso al sitio con privilegios bastantes elevados. En el ejemplo anterior no se hace más que jugar con la sentencia SQL que usan muchos sitios para autentificar al usuario. La inclusión de un OR hace que la sentencia siempre devuelva TRUE y por lo tanto el sistema piense erroneamente que las credenciales son válidas. Uno de los ataques más comunes que he visto bien de cerca es el que mencionas en #2 – Inyecciones de código, específicamente con inyencción de SQL. Me sorprende que aún se puedan encontrar sitios en Internet a los cuales se puede entrar violando la seguridad usando un viejo truco de inyección de SQL.

Digamos que este sitio tiene una forma para entrar el usuario y la contraseña. Como usuario podemos poner cualquier nombre, y en el campo de la contraseña pondremos (sin incluir las dobles comillas): “1′ or ‘1′ = ‘1″. Eso es todo.

Obviamente, la mayoría de los sitios a estas alturas tienen este tipo de vulnerabilidad cerrada, pero aún se pueden encontrar muchos en los que se puede entrar sin ningún problema. Si aparte de esto utilizamos los clásicos “admin”, “administrator”, o “root” como el nombre de usuario pues es muy probable que tengamos acceso al sitio con privilegios bastantes elevados.

En el ejemplo anterior no se hace más que jugar con la sentencia SQL que usan muchos sitios para autentificar al usuario. La inclusión de un OR hace que la sentencia siempre devuelva TRUE y por lo tanto el sistema piense erroneamente que las credenciales son válidas.

]]> Por: Mortanauta http://www.sergiquinonero.net/diferentes-tipos-de-ataques-en-paginas-y-aplicaciones-web.html/comment-page-1#comment-176 Mortanauta Fri, 22 Jan 2010 12:39:01 +0000 http://www.sergiquinonero.net/?p=74#comment-176 Veo que has vuelo con ganas después de tan larga ausencia, 3 post en poco tiempo. Muy buen artículo, de hecho, si no te importa, se lo voy a remitir a un amigo que tiene un podcast de seguridad por si le interesa. Un saludo Veo que has vuelo con ganas después de tan larga ausencia, 3 post en poco tiempo.

Muy buen artículo, de hecho, si no te importa, se lo voy a remitir a un amigo que tiene un podcast de seguridad por si le interesa.

Un saludo

]]>