Web hacking technologies(Inacabado)

Nós do fluxograma

• Hacking Web Technologies

• Ejecucion de codigo en servidor web remotos

• Command Injection Y Code Injection

• Remote File Inclusion

• Ejecutar Codigo Remoto con PHP en modo CGI

• Ataques PHP Object Injection

• Shellshock

• Command Injection en codigo

• Operadores para realizar Command Injection

• Testear con Blind Command Injection

• Automatizacion de tests para la deteccion

• Escenarios con Command Injection

• Prevenir los Command Injection

• Remote  File Inclusion en codigo 

• Prevencion de Remote File Inclusion

• Ejecucion de comandos remotos

• Inyeccion de una WebShell

• Magic Methods en aplicaciones PHP con POO

• Preparando el payload de PHP Object Injection

• Mas bugs  de PHP Objects Injection

• Un ataque de PHP Object Injection

• Serializacion de Objectos

• Shellshock Client-Side Attack:Paso a paso

• Shellshock Client-Side Scripting Attack

• Creacion de un modulo de Metasploit para ShellShock

• Otras explotaciones de ShellShock

• Inyectar Web Shells en servidores vulnerables a ShellShock

• Connection String Attacks

• Autenticacion en aplicaciones web y cadenas de conexion

• Ataques a Cadenas de Conexion en aplicaciones web

• Cadenas de Conexion a Bases de datos

• Connection String Parameter Pollution Attacks tecnologia Oracle Database

• Conclusiones y recomendaciones de seguridad

• Connection Strings Parameter Pollution Attacks tecnologias MYSQL Database 

• Ataque de Connection String Parameter Polution

• Connection String Parameter Pollution Attacks tecnilogias Microsoft SQL Server

• Ataque de Connection String Injection

• Ficheros UDL,DNS, y ODC de configuracion

• Explotacion de un fichero de cadena de conexion en formato UDL,DNS u ODC

• Multiples usuarios de la aplicacion web,una cadena de conexion

• Multiples usuarios de la aplicaion web,varias cadenas de conexion

• Autenticacion y Autorizacion Delegada al SGBD

• Autentication Integrada en conexion al SGBD

• Ataque 1: User Hash stealing con CSSP

• Ataque 3: Hijacking Web Credentials(Login Bypass)

• Ataques SSRF y XSPA

• Xpath Injection & Blind Xpath Injection

• ¿Donde estoy?

• Notas finales

• Comentarios de Xpath

• Errores

• Inyectando Xpath

• Sin errores

• Automatizacion

• Conclusiones

• Xpath 1.0

• Calcular un valor numerico

• Los caracteres