Websec en la Campus Party 2010
Websec participó en el evento mas grande de tecnología de América Latina, la Campus Party 2010.
Publicaciones
Blog, noticias y advisories
Todo lo que publica el equipo de Websec: investigación y notas técnicas, noticias de conferencias y talleres, y las vulnerabilidades que hemos descubierto. 127 publicaciones.
No se debe confiar en la barra de estado del navegador
Muchas personas confían en la barra de estado del navegador para indicarles el destino de las ligas, se ha demostrado anteriormente que no es recomendable ya que es fácilmente falsificable.
Como instalar un sistema de detección de intrusos en tu aplicación CakePHP
Como instalar un sistema de detección de intrusos en tu aplicación CakePHP Decidí compartir mi implementación de PHPIDS para CakePHP
egrepping logs de mod_security
Comandos útiles para extraer información de logs de mod_security
Huawei EchoLife HG520 RemoteManagement CSRF
Las paginas de la interfaz de configuracion del router HG520: '/Forms/access_cwmp_1', '/Forms/rpQos_1' y '/Forms/rpRManage_1' no requieren autenticacion, se puede realizar un ataque CSRF para habilitar el acceso a las interfaces remotas.
Huawei EchoLife HG520c Revelación de Información en interfaz web
La página '/Listadeparametros.html' muestra información sensible como la versión del software, la IP interna y el nombre de la red inalámbrica. No se necesita autenticación para abir esta página.
Huawei EchoLife HG520c Denegación de Servicio y Restauración de Configuración
La función de la página '/AutoRestart.html' es restaurar la configuración por defecto y reiniciar el dispositivo. Es posible acceder a esta página sin estar autenticado.
Huawei EchoLife HG520 Revelación de Información por UDP
Se puede obtener la versión del software, dirección MAC, versión del firmware, dirección de IP local, dirección de IP externa, modelo y credenciales PPPoE en texto simple, al enviar cierto paquete udp.
Ataques recientes contra apache.org
La fundación Apache publicó el reporte de los ataques a su infraestructura del mes pasado para promover protocolos de seguridad transparentes entre organizaciones.
Croogo CMS 1.3 Inyección HTML en Módulos 'Contact' y 'User'
Croogo CMS es vulnerable a inyección HTML por no sanitizar correctamente las variables de entrada en los módulos 'Contact' y 'User'.