📰 🥷 Mi hallazgo de BUG BOUNTY más CURIOSO en esta Página WEB 💰 🌐 🇺🇸 EN: 🥷 My Most CURIOUS BUG BOUNTY Finding on this WEBSITE 💰 | 🇧🇷 PT: 🥷 Minha descoberta de RECOMPENSA DE BUGS mais CURIOSA neste SITE 💰 | 🇫🇷 FR: 🥷 Ma découverte de BUG BOUNTY la plus CURIEUSE sur ce SITE 💰 | 🇩🇪 DE: 🥷 Mein merkwürdigster BUG Bounty-Fund auf DIESER WEBSITE 💰 | 🇮🇹 IT: 🥷 La mia scoperta di BUG BOUNTY più CURIOSA su questo SITO 💰 Este vídeo explica cómo el autor descubrió y reportó una vulnerabilidad de Denegación de Servicio (DoS) en una API de tipo GraphQL, la cual permite colapsar un servidor mediante consultas anidadas que crecen de forma exponencial. Puntos clave del hallazgo: Identificación: El autor detectó la vulnerabilidad en un buscador web que utilizaba GraphQL (5:49-6:30). Introspección: Se explica cómo el uso de la introspección en GraphQL (una mala práctica de configuración) permite obtener el esquema de la API y facilitar la explotación (7:05-8:00). Explotación: Demuestra, mediante el uso de Burp Suite, cómo una petición maliciosa anidada puede saturar el servidor (8:30-10:25). Recursos adicionales mencionados: Laboratorio: El autor ha recreado este escenario en una máquina llamada Graphy, disponible en la plataforma DockerLabs (1:02-2:42). Documentación: Recomienda documentar el aprendizaje usando herramientas como Obsidian o su propio proyecto, Cogny (11:00-12:20). #Hallazgo #Graphql #Curioso #Página #BOUNTY #Explica #Vulnerabilidad #Permite #Servidor #Mediante #Introspección #Explotación #Cómo #Autor #Descubrió 📺 Canal: El Pingüino de Mario 🔗 Video original: https://www.youtube.com/watch?v=XhfiwbTq9Is