Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta Cross Site Scripting. Mostrar todas las entradas
Mostrando entradas con la etiqueta Cross Site Scripting. Mostrar todas las entradas

PostHeaderIcon XSS o Cross‑Site Scripting: tipos de ataque y prevención

miércoles, 29 de septiembre de 2021 | Publicado por el-brujo | Editar entrada

Permite a los atacantes implantar scripts maliciosos en un sitio web legítimo (también víctima del atacante) para ejecutar un script en el navegador de un usuario desprevenido que visita dicho sitio y afectarlo, ya sea robando credenciales, redirigiendo al usuario a otro sitio malicioso, o para realizar defacement en un sitio web.

 


Leer más »

Etiquetas: , , , | 0 comentarios

PostHeaderIcon Solucionada vulnerabilidad XSS en Steam de Valve

viernes, 10 de febrero de 2017 | Publicado por el-brujo | Editar entrada

La popular plataforma de juegos en línea Steam va a solucionar una seria vulnerabilidad que podría ser explotada por los hackers para redirigir a los usuarios a sitios web maliciosos, utilizar sus fondos de mercado y también cambiar su perfil.



Leer más »

Etiquetas: , , , , , , , | 0 comentarios

PostHeaderIcon XSSer: Cross Site Scripter v1.7b

jueves, 25 de febrero de 2016 | Publicado por el-brujo | Editar entrada

XSSer es un framework de código libre escrito en python, que permite la automatización de procesos de detección, explotación y publicación de inyecciones de código “scripting”. Contiene diversas técnicas, tanto para evadir filtros, cómo para explotar código sobre vulnerabilidades de tipo XSS. En la presentación se mostrará la historia y evolución del proyecto, así cómo, una relación de todas las posibilidades que permite la herramienta, tanto desde el punto de vista de un auditor de seguridad profesional, cómo para aquellas personas que apenas tengan conocimientos.


Leer más »

Etiquetas: , , , , , | 0 comentarios

PostHeaderIcon Manual con ejemplos "XSS for fun and profit"

viernes, 10 de enero de 2014 | Publicado por el-brujo | Editar entrada

Manual completo de lord epsylon presentado en la Summer Camp Garrotxa de 2009 (SCG09) donde se exponen todo tipo de ataques conocidos, formas de evasión de filtros, diferentes técnicas/finalidades de un atacante y una recopilación de herramientas, links, ideas y vectores válidos.



Leer más »

Etiquetas: , , , , , , , , , , | 0 comentarios