OWASP-A6 Open Web Application Security Project. Riesgo por: Configuración Defectuosa de Seguridad Alejandro Sarabia Arango Estudiante: Administrador de.

Presentación del tema: "OWASP-A6 Open Web Application Security Project. Riesgo por: Configuración Defectuosa de Seguridad Alejandro Sarabia Arango Estudiante: Administrador de."— Transcripción de la presentación:

1 OWASP-A6 Open Web Application Security Project. Riesgo por: Configuración Defectuosa de Seguridad Alejandro Sarabia Arango Estudiante: Administrador de Redes

2 OWASP Un estándar para la realización de verificaciones de nivel de aplicación de seguridad Es un proyecto de aplicación de código abierto de seguridad.

3 En la Maquina Virtual de BadStore Miramos la IP de la Pagina

4 Se ingresa la IP de la pagina

5 Se Ingresa a la Pagina con esta secuencia ‘or1=1 limit 1,1 -- a esto es una condición verdadera

6 Se ingresa la condición verdadera en ambos campos

7 Luego Ingresamos como administrador de la cuenta

8 Ingresamos al Menú Administrativo por el action=admin

9 Ingresamos al Informe de Ventas SE OBTIENE TODA LA INFORMACIÓN DETALLADA DE LA EMPRESA

10 Agregamos Usuarios Podemos Agregar, Eliminar y Obtener toda la Base de Datos de Información de los Usuarios

11 Ver Todos los Usuarios Listado de Usuarios Con Contraseñas

12 COMO DESIFRAMOS LAS CLAVES http://md5.rednoize.com / Seleccionamos la clave en md5 del Proveedor Nos vamos para el MD5 y desciframos la clave

13 Ingresamos como Proveedor Ingresamos el correo del Proveedor y la Clave que Desciframos

14 Se descubre la Información personal en Backup http://192.168.100.128/backup/http://192.168.100.128/backup/

15 Se descubre las imágenes personales de la pagina http://192.168.100.128/images/http://192.168.100.128/images/

16 Se descubre los Procedimientos de los Proveedoreshttp://192.168.100.128/Procedimientos/ttp://192.168.100.128/Procedimientos/

17 Se descubre los Procedimientos de los Negocioshttp://192.168.100.128/Negocios/ttp://192.168.100.128/Negocios/

18 Ingresamos al Libro de visitas http://192.168.100.128/cgi- bin/badstore.cgi?action=doguestbookhttp://192.168.100.128/cgi- bin/badstore.cgi?action=doguestbook

19 Ingresamos a los pedidoshttp://192.168.100.128/cgi- bin/badstore.cgi?action=viewprevioushttp://192.168.100.128/cgi- bin/badstore.cgi?action=viewprevious Se puede observar que Se puede ver que tarjeta se utilizo, Cuando lo compro, a que costo lo adquirió