Investigación, herramientas y notas técnicas del equipo de Websec. 48 publicaciones.
Al inicio de este mes se publicó una vulnerabilidad crática para PHP que afecta instalaciones que usan el interprete CGI. Esta vulnerabilidad permite ver el código fuente y ejecutar código remotamente.
Evadiendo Web Application Firewalls con SQLMap Los WAFs o Web Application Firewalls se han convertido en la solución de seguridad elegida de varias empresas hoy
Técnica optimizada que permite extraer información de una base de datos MySQL utilizando las posiciones de un arreglo en binario. Este método supera los métodos conocidos como Bit Shifting y Bifurcación ya que requiere de menor cantidad de peticiones
Es posible generar la WEP/WPA default de los módems Huawei modelos HG520. El propósito de este post es explicar la forma en la que desarrollamos un generador para estos dispositivos.
Explotando "Ofuscación de URL en Frames" en Firefox para habilitar la interfaz remota de un Linksys WRT160N
Muchas personas confían en la barra de estado del navegador para indicarles el destino de las ligas, se ha demostrado anteriormente que no es recomendable ya que es fácilmente falsificable.
Como instalar un sistema de detección de intrusos en tu aplicación CakePHP Decidí compartir mi implementación de PHPIDS para CakePHP
Comandos útiles para extraer información de logs de mod_security
