📰 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4
🌐 🇧🇷 PT: 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4 | 🇫🇷 FR: 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4 | 🇩🇪 DE: 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4 | 🇮🇹 IT: 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4
Este vídeo forma parte de un curso de Bug Bounty y se centra en la vulnerabilidad IDOR (Insecure Direct Object Reference). El autor utiliza un caso real de un reporte propio (marcado como duplicado) para explicar cómo esta vulnerabilidad permite acceder a recursos de otros usuarios cambiando simplemente un identificador en la URL o en la API.
Puntos clave tratados:
Definición de IDOR: Se explica como la exposición de identificadores internos que, al ser manipulados, permiten acceder, leer, editar o borrar datos de terceros sin autorización (0:29-1:04).
Laboratorio práctico: El autor despliega un entorno controlado llamado LoopWise a través de Dockerlabs para demostrar el ataque de forma segura (2:50-3:26).
Proceso de explotación:
Enumeración: Muestra cómo encontrar rutas ocultas y la documentación de la API mediante técnicas de fuzzing (6:17-7:45).
Uso de la API: Explica cómo interactuar con los endpoints usando cURL, incluyendo la omisión de autenticación mediante el uso de tokens inválidos o inventados (8:23-11:00).
Impacto: Demuestra cómo leer, modificar (PUT) y eliminar (DELETE) automatizaciones de otros usuarios simplemente cambiando el X-User-ID (11:20-13:45).
El autor enfatiza que este tipo de vulnerabilidades son muy comunes en entornos reales y subraya la importancia de aprender estas técnicas de enumeración para avanzar en la carrera de hacking ético.
📺 Canal: El Pingüino de Mario
🔗 Video original: https://www.youtube.com/watch?v=7RnnP9vi4qw
#Curso #Bounty #Debería #Cambio #Accedo #Vulnerabilidad #Cómo #Acceder #Usuarios #Cambiando #Simplemente #Explica #Enumeración #Mediante #Técnicas
🌐 🇧🇷 PT: 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4 | 🇫🇷 FR: 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4 | 🇩🇪 DE: 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4 | 🇮🇹 IT: 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4
Este vídeo forma parte de un curso de Bug Bounty y se centra en la vulnerabilidad IDOR (Insecure Direct Object Reference). El autor utiliza un caso real de un reporte propio (marcado como duplicado) para explicar cómo esta vulnerabilidad permite acceder a recursos de otros usuarios cambiando simplemente un identificador en la URL o en la API.
Puntos clave tratados:
Definición de IDOR: Se explica como la exposición de identificadores internos que, al ser manipulados, permiten acceder, leer, editar o borrar datos de terceros sin autorización (0:29-1:04).
Laboratorio práctico: El autor despliega un entorno controlado llamado LoopWise a través de Dockerlabs para demostrar el ataque de forma segura (2:50-3:26).
Proceso de explotación:
Enumeración: Muestra cómo encontrar rutas ocultas y la documentación de la API mediante técnicas de fuzzing (6:17-7:45).
Uso de la API: Explica cómo interactuar con los endpoints usando cURL, incluyendo la omisión de autenticación mediante el uso de tokens inválidos o inventados (8:23-11:00).
Impacto: Demuestra cómo leer, modificar (PUT) y eliminar (DELETE) automatizaciones de otros usuarios simplemente cambiando el X-User-ID (11:20-13:45).
El autor enfatiza que este tipo de vulnerabilidades son muy comunes en entornos reales y subraya la importancia de aprender estas técnicas de enumeración para avanzar en la carrera de hacking ético.
📺 Canal: El Pingüino de Mario
🔗 Video original: https://www.youtube.com/watch?v=7RnnP9vi4qw
#Curso #Bounty #Debería #Cambio #Accedo #Vulnerabilidad #Cómo #Acceder #Usuarios #Cambiando #Simplemente #Explica #Enumeración #Mediante #Técnicas
📰 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4
🌐 🇧🇷 PT: 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4 | 🇫🇷 FR: 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4 | 🇩🇪 DE: 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4 | 🇮🇹 IT: 💻 Curso de Bug Bounty - Cambio un ID y Accedo a lo que No Debería | #4
Este vídeo forma parte de un curso de Bug Bounty y se centra en la vulnerabilidad IDOR (Insecure Direct Object Reference). El autor utiliza un caso real de un reporte propio (marcado como duplicado) para explicar cómo esta vulnerabilidad permite acceder a recursos de otros usuarios cambiando simplemente un identificador en la URL o en la API.
Puntos clave tratados:
Definición de IDOR: Se explica como la exposición de identificadores internos que, al ser manipulados, permiten acceder, leer, editar o borrar datos de terceros sin autorización (0:29-1:04).
Laboratorio práctico: El autor despliega un entorno controlado llamado LoopWise a través de Dockerlabs para demostrar el ataque de forma segura (2:50-3:26).
Proceso de explotación:
Enumeración: Muestra cómo encontrar rutas ocultas y la documentación de la API mediante técnicas de fuzzing (6:17-7:45).
Uso de la API: Explica cómo interactuar con los endpoints usando cURL, incluyendo la omisión de autenticación mediante el uso de tokens inválidos o inventados (8:23-11:00).
Impacto: Demuestra cómo leer, modificar (PUT) y eliminar (DELETE) automatizaciones de otros usuarios simplemente cambiando el X-User-ID (11:20-13:45).
El autor enfatiza que este tipo de vulnerabilidades son muy comunes en entornos reales y subraya la importancia de aprender estas técnicas de enumeración para avanzar en la carrera de hacking ético.
📺 Canal: El Pingüino de Mario
🔗 Video original: https://www.youtube.com/watch?v=7RnnP9vi4qw
#Curso #Bounty #Debería #Cambio #Accedo #Vulnerabilidad #Cómo #Acceder #Usuarios #Cambiando #Simplemente #Explica #Enumeración #Mediante #Técnicas
0 Comentarios
0 Acciones
35 Vistas
0 Reseñas