[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fhPwz8-7585NOLOt_s9LTFG-dXUzMkU5a824oPqneBnw":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":59,"related_specialty":79},"comprendiendo-la-vulnerabilidad-csrf","Comprendiendo la Vulnerabilidad CSRF","En las veces que he utilizado alguna herramienta automatizada para detectar vulnerabilidades, encuentro en un 70 % vulnerabilidades de Cross Site Request Forgery (CSRF). Pero la primera pregunta que se nos viene a la cabeza es ¿Que es CSRF? CSRF o Falsificación de Peticiones en Sitios Cruzados es una vulnerabilidad que explota la confianza del usuario. Convencionalmente el CSRF utiliza a un usuario validado para a través de este introducir solicitudes \"válidas\" que modifiquen el comportamiento de la aplicación a favor del atacante.",{"slug":8,"name":9},"auditoria-aplicaciones-web","Pentesting a Aplicaciones Web",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"Omar_veliz","Omar Jacobo Muñoz Veliz","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de6eb458d07377fb9d25e6ed92e1917f274c8cdb\u002Fprofile.jpg","Content at Backtrack Academy","Content Dev en backtrackacademy, auditor de seguridad informatica y desarrollador de software.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBakVPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--dec1bd99dc295cee3dd5c01b3846b6921d0df77c\u002Fshutterstock_1100319719.jpg","2017-06-20T20:17:58-04:00","2026-10-26T09:54:20-03:00","\u003Ch2>Historia\u003C\u002Fh2>\r\n\u003Cp>En las veces que he utilizado alguna herramienta automatizada para detectar vulnerabilidades, encuentro en un 70 % vulnerabilidades de Cross Site Request Forgery (CSRF). Pero la primera pregunta que se nos viene a la cabeza es ¿Que es CSRF? CSRF o Falsificación de Peticiones en Sitios Cruzados es una vulnerabilidad que explota la confianza del usuario. Convencionalmente el CSRF utiliza a un usuario validado para a través de este introducir solicitudes \"válidas\" que modifiquen el comportamiento de la aplicación a favor del atacante.\u003C\u002Fp>\r\n\u003Cp>En palabras simples, el atacante usa a la víctima para que sea ella misma la que realice la transacción dañina cuando la víctima se encuentra validada en el servidor y en la aplicación específica. El proceso es simple, muchos usuarios no finalizan correctamente (o no pueden hacerlo) sus sesiones en las aplicaciones bancarias o de otra índole que puedan ser afectadas por esta vulnerabilidad y las mantienen activas mientras navegan otros sitios, más aún en tiempos en que las pestañas de los navegadores son muy utilizadas, por tanto desde cualquier otra ventana en el navegador se pudiera inducir al usuario a pulsar un enlace con una orden a sitios en los que el usuario ha ya autenticado, para que el usuario ejecute sin saberlo la acción de ataque.\u003C\u002Fp>\r\n\u003Cp>A continuación realizaremos una Prueba de Concepto sobre dicha vulnerabilidad.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002Fw_vwCr9IfxN6roc2wQUNWstiToYb5tXDiq8fgO_3dZjJ0Tg4VK438M005M4bFYCQtEf1K7Cp3Rnucb_rrw7Vty3Kk6Wwx1-2ES3bqLSRYaqOK0oiLDIPJC92IEni8gTQvYGV4HYNOtoD4vVk-g\" width=\"589\" height=\"275\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>\u003Cspan>Vulnerabilidad CSRF– Escenario de Pruebas\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>Acá tenemos un escenario muy común en sitios webs, podemos ver que en el sitio web estamos trabajando el usuario admin, por lo tanto podemos asumir que estamos dentro de una sesión, además nos encontramos en el recurso necesario para poder cambiar la contraseña. El problema de este recurso es que se solicita cambiar la contraseña, pero no se solicita la contraseña anterior para poder cambiar la contraseña. Automáticamente podemos deducir que se trata de una vulnerabilidad CSRF. Ya que un atacante con cualquier otro usuario podría capturar esta trama, enviarla a la víctima y de esta manera hacer que cambie su contraseña.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Ahora iniciaremos en la máquina atacante abriremos una sesión con un usuario malicioso para poder capturar la trama y enviársela a la víctima. Utilizaremos Burp Suite para poder capturar dicha trama.\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F942hUzG_AcF-pOIRZ9--gWEaiNrWAVBcHlIiCq62OLXaNtSpf9PFBEPRPT3Wy_sn-eio3EV0VB42V6GfOGeMMHMqkC9PImIl943c4Pflm_XeRpDpKDwhEwPbgObXj9tHyWs-ZPWAC10CzYIpoA\" width=\"589\" height=\"247\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>\u003Cspan>Vulnerabilidad CSRF– Cuenta del Atacante\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>Ahora con Burp Suite capturaremos la trama del recurso “Cambiar Contraseña” para generar un documento HTML con las variables de la sesión POST y de esta manera poder enviárselo a la víctima.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002Fm7hj8gQZexErmlEDY5hm88b1yRrSZvVvFupiuoDfomffE2BA_C_ewHUDVgCFVx43ejAEi6rAfcft9nUVGxK9QDQVc3pDQJe9qFEIxs5YM5w8q8aulTu97rhhrY07tecuES8w_t1xQYSykdLjSw\" width=\"589\" height=\"200\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>Vulnerabilidad CSRF– Capturando la Trama del POST\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Aquí tenemos la trama del POST de “Cambiar Contraseña”, (esto lo hacemos con la cuenta del atacante para poder obtener la trama) ahora crearemos un archivo HTML con una estructura con los datos capturados anteriormente. Crearemos un archivo llamado archivo.php el cual tendrá la trama del POST.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\r\n\u003Cpre>archivo.php\u003Cbr>\u003Cbr><html>\u003Cbr><body onload= \"document.test.submit()\">\u003Cbr><form action=\" http:\u002F\u002F192.168.206.130\u002Fproyecto\u002Fvulnerabilities\u002Fcsrf\u002Fchange.php\" name=\"test\" method=\"POST\">\u003Cbr> <input type=\"hidden\" name=\"password_new\" value=\"test\" \u002F>\u003Cbr> <input type=\"hidden\" name=\"password_conf\" value=\"test\" \u002F>\u003Cbr> <input type=\"hidden\" name=\"Change\" value=\"Change\" \u002F>\u003Cbr><\u002Fform>\u003Cbr><\u002Fbody>\u003Cbr><\u002Fhtml>\u003C\u002Fpre>\r\n\u003C\u002Fdiv>\r\n\u003Cp>Este archivo contiene todos los parámetros del POST. A continuación crearemos un archivo llamado imagen.php, el cual tendrá una imagen, la cual será enviada a la víctima, pero en realidad lo que hará el archivo por detrás, será llamar a archivo.php y de esta manera hacer que la víctima cambie su contraseña sin que se dé cuenta por la que nosotros definimos.\u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cpre>imagen.php\u003Cbr>\u003Cbr><html>\u003Cbr><body>\u003Cbr><iframe src=\"http:\u002F\u002Fwww.vulnweb.com\u002Fupdateif.php\" style=\"display:none\"><\u002Fiframe>\u003Cbr><img src=\"http:\u002F\u002Fcdn.memegenerator.es\u002Fimagenes\u002Fmemes\u002Ffull\u002F0\u002F5\u002F56863.jpg\">\u003Cbr><\u002Fbody>\u003Cbr><\u002Fhtml>\u003C\u002Fpre>\r\n\u003Cdiv>\r\n\u003Cdiv>\r\n\u003Cp>Luego de que creamos estos dos archivos, lo que debemos hacer es subirlo a nuestro servidor web atacante, en este caso a la dirección 192.168.206.128.\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>Luego una vez hecho esto, le enviamos el link a la víctima (http:\u002F\u002F192.168.206.128\u002Fimagen.php). Cabe mencionar que para que esto funcione SIEMPRE será necesario que la víctima tenga su sesión abierta, en caso contrario esto no funcionará.\u003C\u002Fp>\r\n\u003Cp>\u003Cbr>Una vez enviado esto la víctima abrirá el link y le aparecerá lo siguiente:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F3xQ6q3ot-FLk4KGbewoABmjEPrEfKC9w5Bb5tQKgxkIX92GA7o8z7DbEVVnwTeQU0a1C14OODs1VhgcUmcLvB4lSudiYMmk2c0zKhbwMaID4E85KyRH8zv4pb5bnEn-krFANQGJrCtNEhz53tw\" width=\"589\" height=\"283\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003C\u002Fdiv>\r\n\u003Cp>\u003Cem>Vulnerabilidad CSRF– Víctima abriendo el link con CSRF\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Cp>Al abrir esto, la víctima solo verá la imagen, pero por detrás se logró realizar el cambio de contraseña de su cuenta. Finalmente  la víctima iniciar la sesión ahora con la cuenta respectiva.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FGVKAV1tVnB1t7xywqruI1V08rb9K7duB3XrtvEY-k2mXC94pLTETpJ9LFWAcCmvYXTtPymTD3EoYec0_VXpv-lzMtBs0A-m1xFopKEBnLtWEqbuhgeQ60ssUThy4Gwq-Oyn5ZB8ktEJYMD14RA\" width=\"589\" height=\"234\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>\u003Cspan>Vulnerabilidad CSRF–  Probando Credenciales Con Password Cambiada\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002F8wPHkg2jM7gZNhFiw9cB6jQRsCml3-xsgkf8RLslRg37rZT4J3nslizh1U9G5584rZozUt7k5PXIermRhNBZXdCzWho2PNJfAwv8kWnsICb1UPoMWmEryfSaD-0BkHsKOqTp_1PdLv5rInt1Ww\" width=\"589\" height=\"260\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>\u003Cspan>Vulnerabilidad CSRF–  Inicio de Sesión Exitoso.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fem>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Lo otro que hay que considerar para explotar la vulnerabilidad, es que debemos conocer el nombre de usuario de la víctima.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003C\u002Fdiv>","comprendiendo la vulnerabilidad csrf",4,[23,35,47],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"sqlmap-ejemplo-con-metasploitable2","Sqlmap - ejemplo con metasploitable2","Hola, soy Martin Frias y en esta vez hablaré un poco sobre Sqlmap, Sqlmap es una herramienta que permite automatizar las inyecciones sql. La inyección sql es una vulnerabilidad que nos permite la inyección de código sql para que pueda ser ejecutado e interpretado y así obtener información de la base de datos, información a la que normalmente no deberíamos tener acceso, yo recomiendo fuertemente aprender lenguaje sql, para poder saber hacer inyecciones slq de forma manual, de manera que  si vas a usar herramientas automatizadas como sqlmap, por ejemplo, que sea por ahorrar algo de tiempo, porque siempre es mejor saber qué está haciendo un herramienta por detrás, no solo escribir un comando y no saber exactamente qué acabamos de hacer.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdjRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--514529c30f11596b49003fc5bd68b363e922629b\u002Fshutterstock_1085444453.jpg","2020-09-23T14:04:11-03:00","2026-10-26T11:01:19-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":44,"image_thumb_url":44,"published_at":45,"updated_at":46},"portainer-gestor-web-para-docker","Portainer es una herramienta web open-source: Gestor Web para Docker","En los últimos años, las tecnologias de irutalizacioon de servicios y plataformas ha tomado poder en el mundo de las implementaciones. Uno de ellos es Docker, el cuál nos permite automatizar el despliegue de aplicaciones dentro de contenedores de software. A grandes ragos, Docker permite meter en un contenedor (un entorno cerrado) aquellas cosas que mi aplicación necesita para ser ejecutada (java, Maven, tomcat…) y la propia aplicación. Ese contenedor puede llevarse a cualquier máquina que tenga instalado Docker y ejecutar la aplicación independientemente de qué sistema operativo es, de si son compatibles o no.",{"slug":8,"name":9},{"username":41,"name":42,"avatar_url":43},"damch","Javier Candia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9KIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--036416498d87c59fa3f0ac1f5e0a08336b65faf5\u002Fdescarga.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdnNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f33dca4def55d322137830da440c14fbc9abbd47\u002Fshutterstock_721673605.jpg","2020-08-31T12:17:41-04:00","2026-10-26T12:22:47-03:00",{"slug":48,"title":49,"summary":50,"category":51,"author":52,"image_url":56,"image_thumb_url":56,"published_at":57,"updated_at":58},"evillimiter","Evil Limiter","Si se encuentra con un compañero de cuarto que acapara el ancho de banda de datos limitado con videojuegos o descubre que un vecino se ha invitado a su red Wi-Fi, puede recuperar fácilmente el control de su acceso a Internet. Evil Limiter hace esto al permitirle controlar la velocidad de bits de cualquier dispositivo en la misma red que usted, lo que le permite reducir o incluso detener la velocidad de transferencia de datos por completo.",{"slug":8,"name":9},{"username":53,"name":54,"avatar_url":55},"Erik172","Erik Garcia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e703ff6245d2a783835ef18906375a5246ad1b84\u002Fgorickyourself.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdXdPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--79934810f6a5f794a404634540a7b200a27853e6\u002Fshutterstock_179770802.jpg","2020-05-12T14:50:51-04:00","2026-10-26T14:37:08-03:00",{"slug":60,"title":61,"summary":62,"level":63,"specialty":64,"category":67,"instructor":68,"image_url":72,"image_thumb_url":72,"duration_seconds":73,"lessons_count":74,"students_count":75,"is_free":76,"coming_soon":77,"updated_at":78},"retos-hacking-web","Retos Hacking Web","Aprende técnicas de Web Hacking con laboratorios reales las 24 horas.","Basicos",{"slug":65,"name":66},"web-application-testing-wat","Web Application Testing",{"slug":8,"name":9},{"username":69,"name":70,"avatar_url":71},"Rodolfo","Rodolfo Cecena","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBanNGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2097f10306a2b3955ed91f935c2c204cee999900\u002Frodolfo.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzhOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2cf209dab21946647599db6af552f4c7be69a077\u002FRETOS-HACKING-01.png",9027,20,38321,true,false,"2025-02-15T00:31:58-03:00",{"slug":65,"name":66,"summary":80,"level":81,"courses_count":82,"total_duration_seconds":83,"is_free":77,"image_url":84,"icon_url":85,"wallpaper_url":86,"updated_at":87},"Las aplicaciones web son las solicitadas por el mercado, una mala configuración o práctica puede comprometer una página web y dejarla expuesta a ataques como una inyección sql, la mayoría de páginas web están creadas…","Avanzado",12,148188,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaVVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--3da0fc1100f4cbea608297447bf7820177f5603b\u002FWeb-Aplication-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaXNQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--72bafcc13a30961fa0d390b3685b3450726cdf5a\u002FWeb-Aplication-Testing.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBakVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e43f452a65e4221aa712798b9da4c14461c4bf8d\u002FWeb-Aplication-Testing-02.png","2021-05-17T15:38:02-04:00"]