Recursos para comprender los ataques XSS por @lord_epsylon

Los ataques de tipo XSS realmente son fascinantes, tanto por el contexto en los que ocurren como por lo valioso que son estos fallos, y sin duda la herramienta por excelencia para sacar partido de esta vulnerabilidades es XSSer.

La Rooted Con del año pasado (2012) nos acercó una conferencia de @lord_epsylon el creador de este estupendo Framework y junto a ello un tutorial de varias páginas para entender y comprender la raíz de los ataques de tipo XSS y la forma en la cuál podemos protegernos de los mismo.

Comprendiendo un ataque CSRF

No es muy alentador saber que este tipo de ataques web existe hace más de 20 años, pero lo increíble de esto es que hasta el día de hoy es posible explotar muchas aplicaciones con estos fallos.

CSRF del acrónimo Cross Site Request Forgery, muchas veces mencionado como XSRF y es realmente una de esas vulnerabilidades que nos permiten modificar información de un usuario autenticado en un sistema web por ejemplo, desde otro punto o formulario de la aplicación.

Sin importar si las peticiones son de tipo POST o GET, este tipo de vulnerabilidades se ha cobrado muchas víctimas y entre los fallos más populares encontramos a los CMS como Joomla! WordPress o Drupal que constantemente son vulnerando, teniendo la posibilidad de crear usuarios y privilegios de Administrador como es el caso del fallo publicado en WordPress 3.3.1