El próximo viernes 16 de mayo a las 17:00 horas en el Aula A0.11 en la Escuela Técnica Superior de Ingeniería Informática de la Universidad de Sevilla, Pedro Laguna y este servidor impartiremos una charla sobre Hacking Web poco frecuente.
Trataremos sobre vulnerabilidades poco conocidas como Remote File Inclusion, Local File Inclusion y Cross Site Request Forgery. Estas técnicas poco usuales pondrán de manifiesto la necesidad de concienciar a todo el mundo sobre la necesidad de tener presente la seguridad en las aplicaciones web en el momento de su desarrollo y mantenimiento.
Además, estas tecnicas serán explicadas y demostradas sobre vulnerabilidades aún no reveladas ni parcheadas en distinto software web de fuentes abiertas en ASP.NET (lo que técnicamente se conoce como vulnerabilidades 0-day).
¡No os la perdáis!
[Actualización] Material de la charla
- Presentación RFI, LFI y XSRF.
- Herramienta EnigneGlob:
- Binario (necesitarás .NET Framework 2.0/Mono para su ejecución).
- Fuentes.
- FileHandler.cs (versión no parcheada).
- BlogImporter.asmx (versión no parcheada).
- DownloadShell.ashx
Puedes descargarte todo el código aquí: DotNetSecurity – EnigneGlob
Para la gente que no sabe llegar al aula indicada, habrá versión telemática?
Mira que Pedrito no me había contado nada… :) Ya me contaréis cómo fue. Mucha suerte.
Interesante eso de los 0-day… ¿los veremos publicados por aquí? (previo aviso al fabricante/desarrollador)
Mucha suerte y un saludo
@LoreaL: Salvo desinformación mía, habrá versión indiferida. Es decir, alguien grabará en video todo el evento y será subido a algún servidor publico accesible. Me encargaré poner los correspondientes links con los respectivos videos, ppts y material de la charla.
@edinne: No es culpa suya, Pedro trabaja y no está todo el día con el blog. Espero que veas el video o al menos los momentos cumbres.
@des: sí, serán publicado aquí convenientemente y con un tutorial de cómo explotarlo. Además, los desarrolladores del producto cuya vulnerabilidad será publicada ya fueron avisados hace meses y siguen sin corregir varios de los errores del producto; por lo tanto, ya es que me da igual la suerte que corran: el que avisa no es traidor.
Algún dato más de la charla? ¿Tiene ya lugar definitivo? ¿Hay que apuntarse en algún sitio?
Saludos.
@fewibef: ¿Qué quieres saber? El lugar sí es definitivo. No, no es necesario apuntarse a ningún sitio.
Con esto me vale… el resto lo descubriremos in-situ :-)
Saludos.