💣Ataques a aplicaciones varias
En esta sección veremos distintas técnicas de hacking a aplicaciones web.
Última actualización
¿Te fue útil?
En esta sección veremos distintas técnicas de hacking a aplicaciones web.
Última actualización
¿Te fue útil?
osTicket es un sistema de gestión de tickets de soporte técnico, basado en web, utilizado comúnmente para la atención al cliente. Permite a las organizaciones gestionar eficazmente solicitudes, problemas y consultas de los clientes mediante la creación de un sistema de tickets accesible desde una interfaz sencilla. Al ofrecer características como la automatización de flujos de trabajo, escalamiento de tickets, y generación de reportes, osTicket optimiza la eficiencia del servicio al cliente al centralizar las comunicaciones y facilitar el seguimiento y control de tareas.
osTicketGitLab es una plataforma DevOps completa, que permite a los equipos de desarrollo gestionar proyectos desde la planificación hasta el despliegue. Ofrece soluciones integradas para el control de versiones del código fuente mediante Git, la integración continua (CI), la entrega continua (CD), y la gestión de proyectos. GitLab facilita la colaboración entre desarrolladores al centralizar el almacenamiento de código y automatizar los flujos de trabajo, mejorando así la eficiencia y la calidad en el ciclo de vida del desarrollo de software.
GitLab - EnumeraciónGitLab - AtaquesCGI - Common Gateway Interfaces es una tecnología estándar utilizada para permitir la interacción entre servidores web y aplicaciones externas. Permite que un servidor web ejecute programas ejecutables, conocidos como scripts CGI, que pueden procesar datos recibidos de formularios de usuario, accesos a bases de datos, o realizar otras tareas dinámicas antes de devolver resultados al navegador del cliente. CGI funciona invocando programas en el servidor y transmitiendo los resultados al cliente, lo que lo convierte en una herramienta crucial para crear contenido web interactivo y dinámico.
Tomcat CGIAtaques a CGI - ShellshockUn "cliente pesado" o thick client se refiere a una aplicación o programa instalado en un dispositivo local (como una computadora o un móvil) que realiza la mayoría de las tareas de procesamiento y almacenamiento de datos localmente, en lugar de depender de un servidor remoto. Este tipo de aplicaciones suelen requerir más recursos del hardware local (como CPU, memoria RAM y espacio en disco) para operar eficientemente.
ColdFusion es una plataforma de desarrollo web utilizada para crear aplicaciones robustas que combinar datos de múltiples fuentes. En el contexto de hacking ético, estudiar ColdFusion es crucial debido a la necesidad de identificar y corregir vulnerabilidades que podrían ser explotadas por atacantes.
IIS Tilde es una vulnerabilidad que afecta a los servidores web que utilizan Internet Information Services (IIS) de Microsoft. Se refiere a la capacidad de un atacante para predecir nombres de archivos y carpetas mediante el uso de caracteres especiales como la tilde (~) en combinación con un número. Este problema surge debido a cómo IIS maneja los nombres de archivo largos, acortándolos y permitiendo la enumeración mediante estas combinaciones.
