Web Vulnerabilities Methodology
En cada Pentest Web, hay varios lugares ocultos y obvios que podrían ser vulnerables. Esta publicación es una lista de verificación para confirmar que has buscado vulnerabilidades en todos los lugares posibles.
Proxies
Hoy en día, las aplicaciones web suelen utilizar algún tipo de proxies intermedios, los cuales pueden ser (ab)usados para explotar vulnerabilidades. Estas vulnerabilidades necesitan que haya un proxy vulnerable en su lugar, pero generalmente también necesitan alguna vulnerabilidad adicional en el backend.
Entrada de Usuario
La mayoría de las aplicaciones web permitirán a los usuarios introducir algunos datos que serán procesados posteriormente. Dependiendo de la estructura de los datos que el servidor espera, algunas vulnerabilidades pueden aplicarse o no.
Valores Reflejados
Si los datos introducidos de alguna manera pueden reflejarse en la respuesta, la página podría ser vulnerable a varios problemas.
Algunas de las vulnerabilidades mencionadas requieren condiciones especiales, otras solo requieren que el contenido se refleje. Puedes encontrar algunos políglotos interesantes para probar rápidamente las vulnerabilidades en:
pageReflecting Techniques - PoCs and Polygloths CheatSheetFuncionalidades de Búsqueda
Si la funcionalidad se puede utilizar para buscar algún tipo de datos dentro del backend, tal vez puedas (ab)usarla para buscar datos arbitrarios.
Formularios, WebSockets y PostMsgs
Cuando un websocket envía un mensaje o un formulario permite a los usuarios realizar acciones, pueden surgir vulnerabilidades.
Cabeceras HTTP
Dependiendo de las cabeceras HTTP proporcionadas por el servidor web, algunas vulnerabilidades podrían estar presentes.
Bypasses
Existen varias funcionalidades específicas donde algunos trucos podrían ser útiles para evadirlos.
Objetos Estructurados / Funcionalidades Específicas
Algunas funcionalidades requerirán que los datos estén estructurados en un formato muy específico (como un objeto serializado de lenguaje o XML). Por lo tanto, es más fácil identificar si la aplicación podría ser vulnerable, ya que necesita procesar ese tipo de datos. Algunas funcionalidades específicas también pueden ser vulnerables si se utiliza un formato específico de entrada (como Inyecciones de Cabecera de Correo Electrónico).
Archivos
Las funcionalidades que permiten la carga de archivos pueden ser vulnerables a varios problemas. Las funcionalidades que generan archivos incluyendo la entrada del usuario podrían ejecutar código inesperado. Los usuarios que abren archivos cargados por otros usuarios o generados automáticamente incluyendo la entrada del usuario podrían ser comprometidos.
Gestión de Identidad Externa
Otras Vulnerabilidades Útiles
Estas vulnerabilidades podrían ayudar a explotar otras vulnerabilidades.
Última actualización