Evadiendo Web Application Firewalls con SQLMap
Evadiendo Web Application Firewalls con SQLMap Los WAFs o Web Application Firewalls se han convertido en la solución de seguridad elegida de varias empresas hoy
Publicaciones
Blog, noticias y advisories
Todo lo que publica el equipo de Websec: investigación y notas técnicas, noticias de conferencias y talleres, y las vulnerabilidades que hemos descubierto. 127 publicaciones.
Anti-CSRF Filter Bypass SMF 2.0 / 1.1.14
El tag de BBcode [img] tiene un filtro anti-CSRF que puede ser circunvenido en la variable 'action'. Es posible ejecutar CSRF exitosamente.
Routerpwn
El pasado viernes liberamos una herramienta para explotar vulnerabilidades en dispositivos embebidos. La herramienta se llama Routerpwn y se puede encontrar en www.routerpwn.com
Websec presente en la Campus Party 2011
Websec presente en el mayor evento tecnológico a nivel mundial, la 3ª edición de Campus Party México.
Websec ofrece auditorías gratuitas a proyectos de software libre
Websec ofrece auditorías gratuitas a proyectos de software libre Websec se complace en anunciar el inicio de su campaña gratuita de seguridad web para so
La ley de protección de datos personales en México
En este momento estamos viviendo el inicio de la privacidad de datos personales en México. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares ha sido aprobada en la Cámara de Diputados con el objetivo de ...
Método para extraer datos de Blind SQLi
Técnica optimizada que permite extraer información de una base de datos MySQL utilizando las posiciones de un arreglo en binario. Este método supera los métodos conocidos como Bit Shifting y Bifurcación ya que requiere de menor cantidad de peticiones
mac2wepkey - Huawei generador de WEP default
Es posible generar la WEP/WPA default de los módems Huawei modelos HG520. El propósito de este post es explicar la forma en la que desarrollamos un generador para estos dispositivos.
Agenda de congresos del 2010
Agenda de congresos del 2010 Disculpen la demora entre posts... estamos de regreso! La ausencia de updates no quiere decir que no existan noticias interesantes
Explotando "Ofuscación de URL en Frames" en Linksys WRT160N
Explotando "Ofuscación de URL en Frames" en Firefox para habilitar la interfaz remota de un Linksys WRT160N